Community Trust ScoreVérifié
Des portefeuilles Ledger trafiqués. C’est le scénario cauchemardesque que les utilisateurs de portefeuilles matériels ont toujours redouté, et ce n’est plus théorique. Des appareils équipés de logiciels espions capables de lire les sorties d’écran et d’enregistrer les phrases de récupération ont maintenant été découverts en Europe et en Amérique du Sud, bien au-delà du cluster en Asie du Sud-Est qui a fait les gros titres la semaine dernière.
Pourquoi c'est important
La découverte de logiciels espions ciblant les portefeuilles Ledger souligne une vulnérabilité croissante au sein de l'écosystème des cryptomonnaies, qui repose sur la confiance des utilisateurs dans la sécurité de leurs actifs. Ce type d'attaque, s'il se généralise, pourrait non seulement éroder la confiance des investisseurs, mais également freiner l'adoption des portefeuilles matériels, essentiels pour la protection des cryptomonnaies face à une cybercriminalité de plus en plus sophistiquée. Les conséquences financières massives déjà observées mettent en lumière l'importance d'une vigilance accrue et d'innovations en matière de sécurité dans l'industrie.
Les pertes sont déjà énormes. Les utilisateurs qui ont acheté des portefeuilles matériels auprès de CryptoBilis, un revendeur basé en Malaisie, ont signalé avoir perdu plus de 86 millions de dollars. Ledger a confirmé la violation mais a qualifié le nombre d’appareils affectés de « limité » — un mot qui n’offre probablement que peu de réconfort à ceux qui ont acheté par ce canal et qui se retrouvent maintenant avec un portefeuille vide.
Comment fonctionne réellement le logiciel espion
Mark Karpelès — oui, l’ancien PDG de Mt. Gox — est celui qui a d’abord signalé ce que ces implants font réellement. Le logiciel espion contourne la fonction de sécurité Genuine Check de Ledger, qui est essentiellement le mécanisme d’authentification intégré de l’appareil destiné à assurer aux acheteurs qu’ils détiennent un produit réel et non modifié. Une fois ce contrôle contourné, l’implant peut lire ce qui s’affiche à l’écran et capturer les phrases de récupération. C’est la fin du jeu à ce stade. Si quelqu’un a votre phrase de récupération, il a votre crypto.
Karpelès a également repéré des logiciels espions dans les modèles Stax de Ledger achetés spécifiquement chez CryptoBilis, et pas seulement dans les anciennes lignes d’appareils. Et il a identifié un portefeuille compromis partagé par l’utilisateur « @Us_Chan007 », qui a posté des images d’un appareil acheté chez LazMall, un revendeur philippin. Cet implant, selon Karpelès, était d’un style plus ancien — avec une antenne à bobine manuelle. Physique. Visible, si vous savez ce que vous cherchez.
Chaque appareil trafiqué n’a pas encore vidé les fonds. Un agriculteur d’airdrop autoproclamé sous le nom de « @0xJohannes_ » a déclaré avoir trouvé un implant espion dans un appareil Ledger qu’il avait acheté chez MediaMarkt, le revendeur officiel allemand. Cet appareil n’a pas redirigé les fonds vers un exploiteur. Qu’il attendait le bon moment, ou qu’il s’agissait d’un implant défectueux, n’est pas clair. Les spéculations vont bon train dans les cercles crypto, mais aucune réponse ferme n’a émergé.
Le changement de propriétaire de CryptoBilis soulève des questions
CryptoBilis est au centre de tout cela, mais l’ancien PDG de l’entreprise, Arravind Prabu, s’en est publiquement distancé. Prabu a déclaré sur les réseaux sociaux que l’entreprise avait été acquise plus tôt cette année et qu’elle est maintenant sous une direction entièrement nouvelle. Il a également dit qu’un accord de confidentialité empêche les anciens employés de parler de qui l’a achetée ou de ce qui a changé. Ainsi, la propriété actuelle de CryptoBilis est essentiellement une boîte noire pour le moment. Pas de déclaration publique, pas de noms, pas d’explication.
C’est un problème. Si des appareils trafiqués ont circulé à grande échelle via CryptoBilis, comprendre qui contrôlait l’entreprise et sa chaîne d’approvisionnement pendant cette période est extrêmement important. La divulgation de Prabu soulève plus de questions qu’elle n’apporte de réponses, et la direction actuelle n’a rien dit publiquement.
De son côté, Ledger n’a pas encore publié de réponse complète. L’entreprise a confirmé la violation, l’a qualifiée de limitée, et c’est à peu près là que s’arrête la communication officielle. Les utilisateurs doivent reconstituer les choses à partir de publications sur les réseaux sociaux, d’images de portefeuilles démontés et des évaluations informelles de Karpelès.
Ce que les utilisateurs font en ce moment
Beaucoup de gens démontent leurs portefeuilles. Littéralement. De nombreux utilisateurs de Ledger ont physiquement démonté leurs appareils pour rechercher des signes de manipulation — câbles supplémentaires, composants ajoutés, tout ce qui ne devrait pas être là. Certains n’ont rien trouvé d’anormal. Karpelès a dit à plusieurs utilisateurs directement que leurs appareils semblaient sécurisés, ce qui suggère que les unités compromises ne sont pas partout, juste dans des lots spécifiques qui ont circulé via des revendeurs spécifiques.
Mais la peur se répand plus vite que les cas confirmés. Les réseaux sociaux sont inondés de photos de portefeuilles ouverts, de gros plans de cartes de circuits imprimés, et de guides générés par la communauté sur ce à quoi ressemble un appareil propre par rapport à un appareil trafiqué. Les images qui circulent montrent des altérations physiques — des câbles supplémentaires non présents dans les appareils légitimes. C’est devenu une sorte d’enquête médico-légale participative, ce qui n’est probablement pas la façon dont Ledger voulait que ses utilisateurs passent leur temps.
Le conseil qui circule en ce moment est simple : si vous avez acheté un Ledger chez CryptoBilis, LazMall, MediaMarkt, ou tout autre revendeur dont vous n’êtes pas sûr à 100 %, déplacez vos actifs. N’attendez pas une confirmation officielle. Le risque de rester immobile est trop élevé compte tenu de ce qui a déjà été documenté.
Les revendeurs sont également sous pression. Le fait que des appareils trafiqués aient apparemment circulé via des canaux officiels — pas seulement des vendeurs du marché gris, mais des partenaires autorisés comme MediaMarkt en Allemagne — fait que le problème de la chaîne d’approvisionnement semble systémique plutôt qu’isolé. Ledger aurait rappelé à ses partenaires de s’approvisionner en produits via des canaux autorisés, mais ce rappel semble un peu tardif compte tenu de l’ampleur de ce qui s’est déjà passé.
Les rapports continuent d’affluer. Europe, Amérique du Sud, Asie du Sud-Est. La propagation géographique est suffisamment large maintenant pour que cela ne puisse pas être considéré comme une anomalie régionale. Et avec la propriété de CryptoBilis encore floue et la réponse publique de Ledger encore mince, la communauté mène sa propre enquête — un démontage d’appareil à la fois.
Karpelès a confirmé que le modèle Stax est affecté, pas seulement les anciens matériels Ledger.
Questions Fréquentes
Quels revendeurs Ledger ont été liés à des appareils trafiqués ?
CryptoBilis en Malaisie, LazMall aux Philippines, et MediaMarkt en Allemagne ont tous été liés à des rapports d’appareils Ledger compromis, bien que Ledger ait déclaré que seul un nombre « limité » d’unités vendues par CryptoBilis avait été confirmé comme affecté.
Comment fonctionne le logiciel espion de Ledger ?
Selon Mark Karpelès, l’implant contourne la fonction de sécurité Genuine Check de Ledger et peut lire les sorties d’écran et enregistrer les phrases de récupération, donnant aux attaquants un accès complet aux fonds d’un utilisateur.
