Ledger suspend les ventes de son revendeur CryptoBillis après des suspicions de puces espionnes
Ledger a demandé à CryptoBillis de suspendre toute vente pendant l'enquête sur des portefeuilles altérés qui auraient détourné plus de 86 millions de dollars en cryptomonnaies.
Ledger a demandé à son revendeur CryptoBillis de suspendre toute vente de portefeuilles pendant qu'il enquête sur des signalements de dispositifs altérés, selon The Verge. Des photos et vidéos publiées sur X et Threads semblent montrer un petit circuit imprimé implanté sous l'écran de certains portefeuilles Ledger.
Selon ces signalements, l'implant intercepterait le contenu de l'écran, y compris la phrase de récupération affichée lors de la configuration initiale, et l'enverrait à un attaquant via une carte SIM intégrée. Plus de 86 millions de dollars en cryptomonnaies auraient été dérobés sur des centaines de portefeuilles.
Il s'agirait d'une attaque par la chaîne d'approvisionnement touchant principalement des utilisateurs en Asie du Sud-Est et le revendeur CryptoBillis. Rien n'indique que les systèmes de Ledger aient été compromis ni que les portefeuilles achetés directement auprès de Ledger soient concernés.
Ledger a publié des conseils pour vérifier si un portefeuille a été altéré.
En bref
Qu'est-ce que l'attaque présumée contre les portefeuilles Ledger ?
Des rapports font état d'un petit circuit imprimé implanté sous l'écran de certains portefeuilles Ledger qui intercepterait la phrase de récupération et l'enverrait via une carte SIM intégrée.
Les portefeuilles achetés directement chez Ledger sont-ils concernés ?
Rien n'indique que les systèmes de Ledger aient été compromis ni que les portefeuilles achetés directement auprès de Ledger soient affectés.
Comment vérifier si mon portefeuille Ledger a été altéré ?
Ledger a fourni des conseils pour vérifier si un portefeuille a été altéré.