Ledger affirme qu'une puce espionne LTE a volé des phrases de récupération des portefeuilles CryptoBilis : 11 sources comparées

Mécanisme de la puce espionne

Ledger a déclaré qu'un composant clandestin à l'intérieur de certains appareils Ledger vendus par CryptoBilis transmettait les clés du portefeuille en capturant les phrases de récupération des utilisateurs sur l'écran de l'appareil et en les envoyant à des attaquants via un réseau mobile LTE.

Ledger a précisé que l'implant se trouvait à l'intérieur du boîtier de l'appareil et que, lorsque l'écran affichait la phrase de récupération pendant la configuration, son microcontrôleur reconnaissait et décodait les mots avant de les transmettre par LTE via une eSIM.

Ledger a affirmé que la phrase de récupération est la clé maîtresse d'un portefeuille crypto et que toute personne en sa possession peut recréer le portefeuille ailleurs et déplacer les fonds sans avoir besoin de l'appareil Ledger physique ni modifier les transactions sur celui-ci.

Des chercheurs onchain ont estimé les pertes à hauteur de $93.2 million sur plus de 300 portefeuilles, et Tether a gelé $10 million d'USDT liés au vol.

Ledger a déclaré avoir confirmé qu'un signataire affecté contenait un implant non autorisé et que chaque perte confirmée lors de l'incident du Oct. 9 impliquait un appareil vendu par CryptoBilis.