Ledger qualifie la compromission de ses portefeuilles de cyberattaque par un groupe criminel organisé

Ledger a qualifié l'attaque visant ses portefeuilles matériels d'attaque de chaîne d'approvisionnement menée par un groupe criminel organisé, et a détaillé ses contre-mesures ainsi qu'un nouvel appareil mobile, le Ledger Atom, selon digitaltoday.co.kr.

Selon la société, les attaquants ont acheté de véritables appareils Ledger, les ont ouverts et y ont inséré des composants illégaux conçus pour dérober les phrases de récupération. Les appareils modifiés ont été distribués via des réseaux de distributeurs en Asie du Sud-Est.

Ledger affirme que ses puces, son système d'exploitation et ses serveurs ne présentaient aucune faille et que ses systèmes n'ont pas été compromis. La société dit collaborer avec les forces de l'ordre pour tracer les fonds volés et démanteler l'infrastructure des attaquants, et prévoit de partager des informations techniques lorsque cela est possible afin d'aider d'autres entreprises à renforcer leur sécurité.

Ledger a envoyé des équipes d'enquête dans plusieurs régions, dont l'Allemagne, pour acheter et inspecter des produits en magasin ; aucune irrégularité n'a été constatée dans le périmètre inspecté. Le fabricant a demandé à ses distributeurs officiels en Asie du Sud-Est et à Hong Kong de suspendre temporairement les ventes. Il rappelle que les appareils retournés dans les boutiques et chez les distributeurs officiels ne peuvent pas être revendus, même s'ils semblent neufs ou non ouverts, et demande que les produits ne soient pas exposés en rayon, que les stocks soient conservés en réserve et que les clients signalent immédiatement toute anomalie.

En parallèle, Ledger a annoncé le Ledger Atom, un nouvel appareil mobile conçu avec un accent sur la sécurité, dont les expéditions devraient débuter en 2027.

Contexte

Le 15 octobre, Ledger a indiqué que l'attaque était une opération criminelle sophistiquée préparée sur plusieurs mois : les attaquants auraient mis en place des infrastructures distinctes pour collecter les phrases de récupération, dérober des actifs et blanchir des fonds, et auraient dépensé des millions de dollars pour s'emparer systématiquement des avoirs des utilisateurs. La société Bitquery estimait qu'environ 93,2 millions de dollars avaient été siphonnés au 11 octobre. Ledger précise que les chiffres circulant en ligne proviennent de tiers et n'ont pas été suffisamment vérifiés.