Des détaillants européens retirent les portefeuilles Ledger après des failles

Des détaillants et des boutiques en ligne européens retirent les portefeuilles matériels Ledger de leurs rayons et de leurs sites de vente à la suite de signalements concernant des modifications physiques non autorisées sur des appareils cryptographiques. Cette décision a été prise par mesure de précaution après qu'un client en Allemagne a signalé un composant suspect à l'intérieur d'un appareil. Selon Ledger, aucune perte de fonds n'a été signalée dans ce cas précis.

L'affaire a éclaté après que Ledger a confirmé que des appareils vendus par l'intermédiaire du revendeur CryptoBilis en Asie du Sud-Est contenaient un composant électronique dissimulé. D'après l'équipe de sécurité de l'entreprise, ce composant est capable de lire les 24 mots de récupération du portefeuille lors de la configuration de l'appareil et de les transmettre via un réseau cellulaire. Quiconque met la main sur ces mots peut s'emparer des actifs numériques de la victime.

Des chercheurs en blockchain ont estimé que le volume des vols liés aux appareils compromis pourrait dépasser 86 millions de dollars, bien que Ledger ait souligné que ce montant et le nombre d'utilisateurs touchés n'aient pas encore été entièrement vérifiés. L'entreprise a indiqué ne détenir aucune preuve que ses systèmes ou ses services aient été piratés et a demandé à CryptoBilis de suspendre ses ventes et ses livraisons. Parallèlement, les signalements concernant des appareils suspects achetés en Europe n'ont pas encore été confirmés.

Cet événement souligne que même un portefeuille matériel, un appareil physique conçu pour protéger les clés d'accès et considéré comme la solution la plus sûre dans la crypto, n'est pas à l'abri d'une compromission de la chaîne d'approvisionnement. Ledger a conseillé aux clients ayant acheté un appareil par le biais de CryptoBilis sans l'avoir encore activé de ne pas le configurer et de contacter le support. Il est recommandé à ceux qui soupçonnent que leur appareil a été altéré de ne pas y saisir à nouveau leurs mots de récupération, de ne les divulguer à personne et de suivre les consignes de sécurité officielles de l'entreprise.