Community Trust ScoreVérifié
MediaMarkt a cessé de vendre des portefeuilles Ledger. Le géant allemand de la distribution — l’une des plus grandes chaînes d’électronique en Europe — a retiré les appareils de ses magasins physiques et de sa plateforme en ligne après que des rapports ont révélé que certaines unités avaient été physiquement altérées, coûtant aux acheteurs environ 86 millions de dollars en fonds siphonnés.
Pourquoi c'est important
La suspension des ventes de portefeuilles Ledger par MediaMarkt souligne les défis auxquels est confrontée l'industrie des cryptomonnaies en matière de sécurité et de confiance des consommateurs. Ce scandale met en lumière les risques associés à l'utilisation de dispositifs matériels pour la gestion des actifs numériques, ce qui pourrait freiner l'adoption de ces technologies par un public plus large. En outre, cet incident pourrait entraîner une vigilance accrue des régulateurs et des acteurs du marché envers la sécurité des produits liés aux cryptomonnaies.
L’entreprise a confirmé être en contact direct avec Ledger à ce sujet et a déclaré qu’elle prenait la situation très au sérieux. Aucun calendrier n’a été donné quant à la reprise éventuelle des ventes. Pour l’instant, les étagères sont vides et les annonces ont disparu.
Logiciels espions cachés dans le matériel
Le tableau technique est assez alarmant. L’équipe de sécurité de Ledger a découvert que les portefeuilles compromis contenaient des logiciels espions capables de capturer la phrase de récupération de 24 mots d’un appareil — la clé maîtresse de tout portefeuille crypto — et de la transmettre ensuite via un eSIM intégré. Ce n’est pas un bug logiciel. C’est un implant physique. Quelqu’un a ouvert ces appareils, ajouté du matériel, les a refermés et les a remis dans la chaîne d’approvisionnement.
La première source confirmée d’unités altérées est CryptoBilis, un revendeur malaisien. Ledger a publiquement nommé CryptoBilis comme impliqué dans le siphonnage de 86 millions de dollars. Mais la situation s’est compliquée depuis. L’ancien PDG de Mt. Gox, Mark Karpelès, a mené ses propres investigations — examinant des portefeuilles démontés, passant en revue des photographies prises par des propriétaires affectés — et il a trouvé des logiciels espions dans des appareils provenant de plus que CryptoBilis. Il a identifié des unités compromises vendues via MediaMarkt, via LazMall, via un revendeur philippin, et dans un portefeuille acheté à l’aéroport de Singapour auprès d’un vendeur appelé Metapod.
Cela fait quatre points de vente distincts. Peut-être plus.
De son côté, Ledger n’a pas officiellement lié d’autres revendeurs que CryptoBilis au siphonnage réel de 86 millions de dollars. L’entreprise a déclaré qu’elle n’a pas encore vérifié de problèmes similaires avec des portefeuilles achetés auprès d’autres sources. Mais elle examine les rapports de logiciels espions apparaissant dans des appareils à travers plusieurs régions. Ainsi, la position officielle et les constatations sur le terrain ne correspondent pas exactement pour le moment.
CryptoBilis suspend les ventes, LazMall reste silencieux
CryptoBilis a cessé de vendre des portefeuilles Ledger pendant que l’enquête est en cours. C’est le seul revendeur en dehors de MediaMarkt confirmé avoir interrompu les ventes. LazMall n’a rien dit publiquement. Protos a contacté LazMall pour un commentaire et n’a reçu aucune réponse. Il est incertain s’ils examinent leur inventaire, retirent les annonces, ou attendent simplement.
Et ce silence est en quelque sorte le problème. La sécurité des portefeuilles matériels dépend presque entièrement de l’intégrité de la chaîne d’approvisionnement. Une fois qu’un appareil quitte le fabricant et passe entre les mains d’un revendeur, il y a une fenêtre — même petite — où un acteur malveillant avec accès et les bons outils peut faire exactement ce qui s’est passé ici. Ouvrir le boîtier, installer une puce ou un composant modifié qui capture la phrase de récupération, le refermer, et laisser l’acheteur faire le reste du travail en chargeant effectivement sa crypto sur l’appareil compromis.
C’est une attaque sophistiquée. Pas le genre de chose qu’un opportuniste aléatoire peut réaliser. La méthode de transmission par eSIM en particulier indique quelque chose de planifié, pas improvisé.
Inquiétude dans la communauté et actions de Ledger
La nouvelle s’est rapidement propagée sur les réseaux sociaux. Les propriétaires de portefeuilles Ledger ont commencé à partager des photos de leurs appareils démontés, comparant les composants internes, cherchant tout ce qui ne devait pas être là. Certains l’ont trouvé. Les publications circulent sur les forums crypto et les fils Twitter, et le niveau d’anxiété dans ces communautés est réel. Les gens ont des portefeuilles matériels dont ils ne sont plus sûrs de pouvoir faire confiance.
L’équipe de sécurité de Ledger dit qu’elle se concentre sur la compréhension de l’ampleur totale du problème — combien d’appareils, quels lots, quels revendeurs, quelles régions. L’entreprise veut s’assurer que les clients affectés sachent ce qui s’est passé et quoi faire. Mais l’enquête est toujours en cours. Pas encore de réponses définitives.
La situation n’est probablement pas limitée à l’Asie du Sud-Est, même si c’est là que la plupart des cas confirmés sont regroupés jusqu’à présent. MediaMarkt opère à travers l’Europe, et le fait que Karpelès ait trouvé des unités altérées vendues via cette chaîne soulève des questions sur la portée de ces appareils dans les marchés occidentaux.
Il y a aussi la question plus large de ce que cela signifie pour la distribution des portefeuilles matériels en général. Toute la proposition de valeur d’un portefeuille matériel est qu’il garde vos clés privées hors ligne et hors de portée. Si l’appareil lui-même est compromis avant même d’atteindre l’acheteur, cette proposition de valeur s’effondre complètement. La communauté crypto pousse depuis des années les portefeuilles matériels comme la norme d’or pour l’auto-garde. Des cas comme celui-ci compliquent beaucoup cette recommandation.
Ledger n’a pas dit ce qu’il prévoit de changer sur la façon dont il vérifie ou surveille les revendeurs à l’avenir. Aucune nouvelle politique annoncée. Aucun rappel émis pour des plages de numéros de série spécifiques. L’enquête est en cours, et les déclarations publiques de l’entreprise ont été prudentes — confirmant CryptoBilis, refusant de confirmer d’autres, disant qu’elle est toujours en cours d’examen.
CryptoBilis a suspendu les ventes. MediaMarkt a retiré les produits. LazMall n’a pas répondu aux demandes de commentaires.
Questions Fréquentes
Qu’est-ce que Ledger a confirmé à propos du siphonnage de 86 millions de dollars ?
Ledger a confirmé que le revendeur malaisien CryptoBilis était impliqué dans l’incident mais a déclaré qu’il n’a pas encore vérifié de siphonnage similaire lié à des portefeuilles achetés auprès d’autres revendeurs.
Comment les logiciels espions dans les portefeuilles Ledger fonctionnaient-ils réellement ?
Selon l’équipe de sécurité de Ledger, les logiciels espions capturaient la phrase de récupération de 24 mots du portefeuille et la transmettaient à l’aide d’un eSIM intégré dans l’appareil altéré.
