Ledger affirme qu'un implant matériel dans des portefeuilles crypto a volé des phrases de récupération

Le fabricant de portefeuilles de crypto-monnaies Ledger a déclaré mardi que des appareils vendus par l'intermédiaire du revendeur d'Asie du Sud-Est CryptoBilis contenaient des implants matériels cachés qui capturaient les phrases de récupération des utilisateurs, permettant aux attaquants de voler leurs fonds.

Dans une série de publications sur les réseaux sociaux, la société basée à Paris a déclaré que son équipe de recherche en sécurité avait découvert que les appareils concernés contenaient des implants qui lisaient les données affichées sur les écrans.

Lors de la configuration, les implants détectent la phrase de récupération de 24 mots des utilisateurs et la transmettent via une connexion LTE à l'aide d'une eSIM intégrée. Des attaquants inconnus ont ensuite utilisé la phrase pour accéder aux fonds des utilisateurs.

Ces fonds ont été vidés la semaine dernière, le 9 octobre. Ledger a déclaré ne pas avoir confirmé le montant total des pertes et a appelé à la prudence face aux spéculations.

« Si vous avez acheté un signataire Ledger auprès de CryptoBilis et que vous ne l'avez pas encore configuré, ne le configurez pas et contactez le support Ledger. Si vous l'avez déjà configuré, transférez rapidement vos actifs vers un nouveau signataire avec une nouvelle phrase de récupération », a déclaré la société.