Ledger enquête sur un implant matériel dans un portefeuille vendu par un revendeur

Dans un article publié le 10 octobre, The Verge rapporte des vols de cryptomonnaies qui semblent liés à des portefeuilles Ledger modifiés, vendus par CryptoBillis. Ledger a demandé à ce revendeur de suspendre toutes les ventes de ses portefeuilles pendant son enquête. L’entreprise a confirmé qu’un appareil appartenant à un utilisateur touché contenait un implant matériel non autorisé.

Des photos et vidéos diffusées sur X et Threads semblent montrer une petite carte électronique placée sous l’écran. Selon le mécanisme allégué décrit par The Verge, cet implant intercepterait les informations affichées, notamment la phrase de récupération présentée lors de la configuration initiale, puis les transmettrait à l’attaquant au moyen d’une carte SIM intégrée. Ce fonctionnement reste présenté comme une hypothèse, et non comme une conclusion technique démontrée.

L’article relaie des signalements faisant état de plus de 86 millions de dollars de cryptomonnaies volées. Ce montant ne constitue pas un bilan confirmé par Ledger dans ce compte rendu. The Verge précise qu’aucun élément n’indique une compromission des systèmes de Ledger ou une atteinte aux appareils achetés directement auprès de l’entreprise.

L’hypothèse examinée porte donc sur la chaîne de distribution. Si elle se confirme, elle soulignerait l’importance de l’intégrité physique du matériel avant sa remise à l’utilisateur. Le périmètre des appareils concernés reste à préciser.