Community Trust ScoreVérifié
Un vol de 86 millions de dollars. Caché à l’intérieur même du matériel. Ledger a confirmé le 10 octobre que des appareils vendus par le revendeur d’Asie du Sud-Est CryptoBilis contenaient un implant physique non autorisé — suffisamment sophistiqué pour voler silencieusement des phrases de récupération et les transmettre via un réseau cellulaire avant que la plupart des victimes ne réalisent que leurs fonds avaient disparu.
Pourquoi c'est important
Cette affaire souligne les vulnérabilités potentielles des dispositifs de stockage de crypto-monnaies, qui sont souvent considérés comme des solutions sécurisées pour la gestion des actifs numériques. L'intrusion d'un implant non autorisé dans un produit réputé comme Ledger pourrait générer un climat de méfiance parmi les investisseurs et inciter à une réflexion sur la sécurité des chaînes d'approvisionnement dans le secteur des cryptomonnaies. De plus, cet incident rappelle l'importance cruciale de la diligence raisonnable lors de l'achat de matériel de sécurité, notamment dans un marché où les menaces évoluent rapidement.
La découverte a été faite par Ledger Donjon, l’équipe de sécurité interne de l’entreprise. Ce qu’ils ont trouvé n’était pas un logiciel malveillant. Ce n’était pas un lien de phishing. C’était une puce physique intégrée dans l’appareil qui lisait la phrase de récupération de 24 mots affichée à l’écran lors du processus de configuration initiale, la décodait et la transmettait via LTE en utilisant un eSIM intégré. Critiquement, l’implant n’a pas touché l’élément sécurisé ou le système d’exploitation de l’appareil — ce qui explique précisément pourquoi il est resté indétecté si longtemps. Il se contentait d’observer l’écran. Silencieusement. Puis il envoyait la phrase, et celui qui était à l’autre bout avait tout ce dont il avait besoin pour vider le portefeuille.
CryptoBilis a interrompu toutes les ventes d’appareils Ledger une fois la violation confirmée.
Comment 86 millions de dollars ont circulé sur trois chaînes
Le nombre total d’utilisateurs affectés n’est toujours pas clair. Ledger n’a pas encore donné de chiffre précis. Mais l’enquêteur en chaîne Specter a retracé plus de 86 millions de dollars d’actifs volés à travers Ethereum, Tron et Bitcoin — ce qui vous donne une idée approximative de l’ampleur même si le tableau complet n’est pas encore là.
Et cela ne s’arrête probablement pas avec CryptoBilis. Ledger a déclaré qu’il examine activement les rapports d’implants trouvés dans des appareils achetés auprès d’autres sources et dans d’autres lieux. Au moins un utilisateur sur X a signalé des appareils trafiqués achetés en Europe, et l’équipe de Ledger examine ces allégations. Que ces cas soient liés à la même attaque de la chaîne d’approvisionnement ou à quelque chose de distinct — ce n’est pas encore clair.
L’attaque est pratiquement le pire scénario pour l’industrie des portefeuilles matériels. Le but d’un portefeuille matériel est que la clé privée ne quitte jamais l’appareil. L’implant n’a pas enfreint cette règle techniquement — il a juste intercepté la phrase de récupération au moment où l’utilisateur l’a vue pour la première fois, avant qu’il ne l’ait écrite, avant que le portefeuille ne soit entièrement le sien. C’est une fenêtre brutale à exploiter.
Ce que les utilisateurs affectés doivent faire immédiatement
Les recommandations de Ledger sont directes. Si vous avez acheté un appareil via CryptoBilis et ne l’avez pas encore configuré — ne le faites pas. Contactez d’abord le support Ledger. Point final.
Si vous l’avez déjà configuré et utilisé, déplacez vos actifs immédiatement. Transférez tout vers un nouvel appareil, générez une nouvelle phrase de récupération lors de la configuration, et ne réutilisez en aucun cas l’ancienne. L’ancienne phrase est compromise. Traitez-la comme telle.
N’essayez pas d’ouvrir l’appareil vous-même. Ledger a averti que l’ouvrir pourrait endommager le matériel et potentiellement détruire des preuves. Si vous soupçonnez une altération, déposez un rapport auprès des forces de l’ordre locales et contactez le support Ledger avant de faire quoi que ce soit d’autre. L’entreprise souhaite collecter les appareils pour que Donjon les analyse — donc les garder intacts est important.
Pour les utilisateurs qui ont acheté des appareils ailleurs que chez CryptoBilis, Ledger propose un guide pour inspecter les composants internes de l’appareil. Mais le même avertissement s’applique : sauvegardez d’abord votre phrase de récupération, et sachez qu’ouvrir le signataire risque de l’endommager.
Une chose sur laquelle Ledger a été clair — il ne vous contactera jamais pour vous demander votre phrase de récupération. Ni par email, ni par chat, ni par aucun moyen. Si quelqu’un vous contacte en prétendant être Ledger et vous demande votre phrase, c’est une arnaque. La phrase reste avec vous, toujours.
Risque de la chaîne d’approvisionnement dans le matériel crypto
Les chaînes d’approvisionnement des portefeuilles matériels sont une préoccupation dans la communauté de la sécurité crypto depuis des années. L’inquiétude générale a toujours été qu’un appareil puisse être trafiqué entre le fabricant et l’acheteur — échangé, modifié ou chargé avec un firmware malveillant avant même d’atteindre les mains du client. Ce que montre le cas CryptoBilis, c’est que la menace est réelle, pas théorique, et que la manipulation peut être suffisamment sophistiquée pour échapper aux contrôles standard.
L’analyse en cours de Ledger Donjon nous en dira probablement plus sur la façon dont les implants ont été installés et à quel moment de la chaîne les appareils ont été compromis. L’entreprise a déclaré qu’elle prévoyait de partager les résultats au fur et à mesure de leur arrivée. Aucun calendrier n’a été donné pour cela.
L’étendue de l’enquête ne cesse de s’élargir. Au-delà des clients de CryptoBilis et des rapports européens, Ledger a déclaré qu’il examine tous les rapports entrants d’appareils suspects dans le monde entier. Il ne traite pas cela comme un problème de revendeur unique — il examine si la même technique apparaît ailleurs.
La traçabilité en chaîne de Specter a évalué le vol à plus de 86 millions de dollars à travers Ethereum, Tron et Bitcoin.
Hub : Prix, actualités et analyses du Bitcoin
Hub: Bitcoin : prix, actualités et analyse
Questions Fréquentes
Que faisait exactement l’implant dans les appareils Ledger de CryptoBilis ?
L’implant lisait la phrase de récupération de 24 mots affichée à l’écran lors de la configuration de l’appareil, la décodait et la transmettait via LTE grâce à un eSIM intégré — donnant aux attaquants un accès complet aux fonds du portefeuille sans toucher à l’élément sécurisé ni au système d’exploitation.
Combien a été volé lors du piratage des Ledger de CryptoBilis ?
L’enquêteur en chaîne Specter a retracé plus de 86 millions de dollars d’actifs volés à travers Ethereum, Tron et Bitcoin, bien que le nombre total d’utilisateurs affectés n’ait pas encore été confirmé par Ledger.
