Ledger découvre qu'un implant cellulaire furtif a volé des phrases de récupération sur écran

Un matériel clandestin implanté dans certains portefeuilles crypto Ledger vendus par le revendeur d'Asie du Sud-Est CryptoBilis a lu les phrases de récupération de 24 mots des utilisateurs sur l'écran de l'appareil et les a envoyées à un attaquant via un réseau de téléphonie mobile, a déclaré Ledger mardi dans une mise à jour d'enquête sur X.

Ledger a précisé que la puce espionne se trouvait à l'intérieur du boîtier de l'appareil. Lorsqu'un utilisateur configurait le signataire et que l'écran affichait la phrase de récupération, le microcontrôleur de l'implant reconnaissait et décodait les mots, puis les transmettait via LTE, une technologie de transmission de données utilisée par les téléphones portables, en utilisant une eSIM.

La phrase de récupération est la clé maîtresse d'un portefeuille crypto. Quiconque la possède peut recréer le portefeuille ailleurs et transférer les fonds sans avoir besoin de l'appareil Ledger physique ou de modifier les transactions sur celui-ci.

Ce compte rendu est la première explication publique du mécanisme derrière les vols liés à CryptoBilis. Ledger a déclaré que l'implant n'avait pas modifié l'Élément sécurisé de l'appareil, la puce conçue pour protéger les clés privées, ni son système d'exploitation. Il n'a pas non plus altéré les transactions ou les signatures. L'incident était une attaque physique de la chaîne d'approvisionnement plutôt qu'une faille dans les logiciels ou les systèmes internes de Ledger.