Le fabricant de portefeuilles de cryptomonnaies Ledger a annoncé vendredi qu'une porte dérobée intégrée à quelques portefeuilles Ledger vendus en Asie du Sud-Est a permis à des voleurs de détourner environ 102 millions de dollars de cryptomonnaies appartenant à leurs propriétaires. On a appris depuis que d'autres portefeuilles Ledger vendus en Allemagne contiendraient également des implants.
Les implants matériels ont d'abord été découverts sur un nombre indéterminé de portefeuilles Ledger Nano X vendus par Crypto Bilis, un revendeur agréé de Ledger basé en Malaisie. Ledger affirme que les implants ne se trouvaient que sur un nombre limité d'appareils, tous vendus par le même revendeur. Cependant, un propriétaire d'appareil en Europe affirme avoir trouvé un implant dans un Nano X acheté en août dans une grande chaîne européenne de magasins d'électronique, et un second acheté ce week-end dans un autre magasin de la même chaîne. Il estime que cela indique que la chaîne d'approvisionnement de Ledger a été compromise. Des utilisateurs et des chercheurs ont également signalé des implants dans les appareils Ledger Flex et Ledger Stax.
Ces implants ne sont pas les premiers à être découverts. Le célèbre hacker matériel Joe Grand a trouvé des implants dans plusieurs portefeuilles Nano X plus tôt cette année et a alerté Ledger en mars, ce qui a soulevé des questions sur l'urgence avec laquelle l'entreprise a réagi. Les implants découverts par Grand se trouvaient dans des portefeuilles vendus par des revendeurs en ligne non autorisés. Les implants plus récents, trouvés dans des portefeuilles vendus par Crypto Bilis et par la chaîne européenne, suggèrent que les attaquants compromettent désormais délibérément des portefeuilles vendus par des revendeurs agréés afin d'exploiter la confiance des clients. Les chercheurs affirment que les attaquants sont également devenus plus habiles et plus méthodiques, ce qui rend les implants plus difficiles à détecter.
La société de recherche en blockchain Bitquery indique que des cryptomonnaies ont été volées dans environ 315 comptes liés aux appareils compromis de Crypto Bilis, actuellement évalués à environ 102 millions de dollars. Les fonds volés comprennent du Bitcoin, de l'Ethereum et du Tron. Certains fonds ont été gelés, d'autres apparaissent dans des comptes signalés pour fraude. On ignore si les propriétaires ayant acheté leurs appareils auprès d'autres vendeurs ont également été touchés. Ledger a demandé à Crypto Bilis de suspendre toutes les ventes et expéditions d'appareils Ledger pendant l'enquête. Un utilisateur nommé Johannes a déclaré avoir acheté en personne un Nano X dans un magasin Media Markt en Allemagne, qui figure comme revendeur agréé Ledger, et y avoir trouvé un implant.
Source: Hacker News · Résumé par HeadlinesBriefing