Un bug dans le portefeuille crypto : Ledger confirme un implant matériel

Définissez Trending Topics comme source préférée sur Google.

Le soupçon est désormais officiel, et pour Ledger, c'est un coup dur : le fabricant français de portefeuilles matériels a confirmé que l'appareil d'un client concerné contenait un « implant matériel non autorisé ». L'équipe d'assistance de Ledger a fait l'annonce sur X. Il est désormais clair qu'au moins certains des appareils utilisés pour dérober des actifs crypto d'une valeur de dizaines de millions de dollars à des clients en Asie du Sud-Est avaient été physiquement altérés.

Ce qu'est un implant matériel

Un implant matériel est un composant électronique supplémentaire qui est secrètement intégré à un appareil après coup. Il laisse le logiciel intact et récupère les données directement depuis l'électronique. Pour un portefeuille matériel, c'est particulièrement dangereux, car l'appareil affiche la phrase de récupération lors de la configuration. Ces 24 mots suffisent généralement à recréer le portefeuille ailleurs et à vider les actifs crypto sans l'appareil lui-même.

C'est très probablement ainsi que l'attaque a fonctionné. Peu après la découverte des vols, Mark Karpelès, l'ancien dirigeant de Mt. Gox, a démonté un appareil encore scellé acheté en Malaisie et a trouvé un deuxième circuit imprimé caché à l'intérieur. Selon une analyse technique de Tibane Labs, la carte se trouve derrière l'écran du Ledger Nano X et se compose d'un microcontrôleur et de composants cellulaires câblés aux lignes de données internes de l'écran. Cela permet à l'implant de lire ce qui s'affiche lors de la configuration et d'envoyer la phrase de récupération via un réseau mobile. Le propre micrologiciel de Ledger ne remarque rien, car la puce sécurisée elle-même reste intacte. Ledger n'a pas encore confirmé le fonctionnement de l'implant.