Community Trust ScoreVérifié
Un groupe criminel organisé a dépensé des millions pour pirater physiquement des appareils Ledger, y installer des implants matériels, puis les remettre en circulation via des revendeurs. Les pertes estimées : 86 millions de dollars.
Pourquoi c'est important
Cette affaire souligne les vulnérabilités croissantes de la chaîne d'approvisionnement des dispositifs de sécurité dans un contexte où la confiance des utilisateurs dans les portefeuilles matériels est essentielle. À une époque où les cybermenaces se diversifient, ce type d'attaque démontre l'importance cruciale de la sécurité physique et de l'intégrité des produits, incitant les consommateurs et les fabricants à redoubler de vigilance face aux pratiques frauduleuses. Les conséquences financières pour les utilisateurs pourraient également avoir un impact significatif sur l'adoption des cryptomonnaies et la perception de leur sécurité.
Ledger, le fabricant parisien de portefeuilles matériels, a sorti l’info jeudi. Un groupe structuré, patient, avec des ressources sérieuses, a acheté des appareils Ledger légitimes, les a ouverts, y a glissé un implant capable de lire les phrases de récupération des utilisateurs, puis les a réintroduits dans la chaîne de distribution via des revendeurs. Pas un hack de serveur. Pas une fuite de code. Une opération physique, manuelle, planifiée sur le long terme.
CryptoBilis au Centre de l’Enquête
Tout a démarré quand des clients d’Asie du Sud-Est ont signalé des pertes de fonds après avoir acheté leurs appareils chez un revendeur malaisien : CryptoBilis. Ledger a lancé une enquête. Elle a confirmé qu’au moins un des appareils examinés contenait bien un implant matériel non autorisé.
Combien d’argent part en fumée exactement ? Ledger n’a pas répondu aux questions écrites sur ce point. L’enquêteur blockchain Specter, lui, a mis un chiffre sur la table : 86 millions de dollars drainés depuis les appareils compromis. Pas clair si c’est une estimation haute ou basse. Pas de détails supplémentaires côté Ledger.
Et c’est là que ça fait mal. 86 millions, c’est pas un bug, c’est une infrastructure.
Serveurs, Drainage, Blanchiment : Une Machine Bien Huilée
Le groupe n’a pas improvisé. D’après Ledger, ils ont bâti leur propre infrastructure logistique et technologique de A à Z. Des serveurs dédiés à la collecte des phrases de récupération. Des systèmes pour drainer les portefeuilles ciblés. Des structures pour blanchir les fonds volés ensuite. Ils ont opéré de façon coordonnée, en attendant le bon moment avant de vider les comptes.
Ledger tient à préciser un truc important : aucune faille n’a été trouvée dans leur puce, leur système d’exploitation ou leurs serveurs. Leurs propres systèmes n’ont pas été touchés. L’attaque a visé la chaîne de distribution après que les appareils aient quitté l’usine. C’est une distinction qui compte pour la réputation de la boîte, même si pour les victimes, le résultat est le même.
Pas maintenant, pas jamais, les appareils Ledger eux-mêmes ne semblent avoir été fabriqués avec un défaut. Le problème, c’est ce qui se passe après.
Enquête Terrain et Collaboration avec les Autorités
Ledger a envoyé des employés sur d’autres marchés, y compris en Europe, pour vérifier que d’autres chaînes d’approvisionnement n’ont pas été ciblées. Les appareils examinés sur ces marchés étaient sains. Les revendeurs autorisés en Asie du Sud-Est et à Hong Kong ont suspendu leurs ventes pendant que l’enquête avance.
Ledger travaille avec les forces de l’ordre pour tracer les fonds et démanteler l’infrastructure criminelle. Le nombre exact de clients touchés reste inconnu. Probablement plus que ce qu’on sait pour l’instant.
C’est la plus grande enquête interne que Ledger dit avoir menée à ce jour.
Le secteur crypto encaisse encore les séquelles d’une attaque de juillet dernier où des hackers ont volé près de 120 millions de dollars en bitcoin aux utilisateurs de Coldcard. Plusieurs brèches de données ont aussi été signalées cette année, avec des escrocs qui ciblent Ledger pour récupérer des infos clients via le processeur de paiement Global-e. En gros, Ledger est devenu une cible de choix, pas juste pour ses appareils, mais pour tout ce qui gravite autour.
La sophistication du groupe criminel ici, c’est surtout la patience. Investir dans des serveurs, construire des pipelines de blanchiment, infiltrer des revendeurs physiques — ça prend du temps et de l’argent. Ça ressemble moins à un groupe d’opportunistes et plutôt à une organisation avec des moyens réels et un plan sur plusieurs mois.
Les revendeurs autorisés ont stoppé les ventes. L’enquête tourne. Mais le nombre de victimes, lui, reste flou.
Questions Fréquentes
Combien d’argent a été volé lors de l’attaque sur les appareils Ledger trafiqués ?
L’enquêteur blockchain Specter estime les pertes à 86 millions de dollars, bien que Ledger n’ait pas confirmé ce chiffre officiellement et n’ait pas répondu aux questions écrites sur le montant exact.
Comment le groupe criminel a-t-il compromis les appareils Ledger ?
Le groupe a acheté des appareils Ledger légitimes, y a installé des implants matériels capables de lire les phrases de récupération des utilisateurs, puis les a réintroduits dans la chaîne d’approvisionnement via des revendeurs, dont le revendeur malaisien CryptoBilis.
Les systèmes internes de Ledger ont-ils été piratés ?
Non. Ledger dit qu’aucune faille n’a été détectée dans leur puce, système d’exploitation ou serveurs — l’attaque a visé la chaîne de distribution après que les appareils aient quitté leur contrôle direct.
