Ledger détaille les implants espions LTE dans des portefeuilles vendus par CryptoBilis

Des implants malveillants installés dans des portefeuilles Ledger vendus par CryptoBilis ont capturé les phrases de récupération des utilisateurs affichées sur les écrans des appareils et les ont transmises via des réseaux cellulaires, a déclaré le fabricant français de portefeuilles matériels.

Ledger Donjon, l’équipe de recherche en sécurité de l’entreprise, a constaté que les implants utilisaient un microcontrôleur pour décoder les phrases de 24 mots affichées pendant la configuration et transmettre les données via des réseaux LTE au moyen d’une carte SIM intégrée (eSIM), selon une publication de Ledger sur X mardi.

Les implants n’ont pas compromis les puces de sécurité des appareils ni modifié les transactions, a déclaré Ledger.

L’incident a été révélé vendredi après que des pertes de cryptomonnaies ont été signalées avec des appareils Ledger vendus par CryptoBilis, un revendeur répertorié comme agréé en Indonésie, en Malaisie et aux Philippines.

Ledger a confirmé samedi qu’un appareil concerné contenait un implant non autorisé. L’enquêteur blockchain Specter a déclaré que les pertes pourraient dépasser 86 millions de dollars, tandis que le média spécialisé en cybersécurité Yfarmx a relevé sa propre estimation à 103 millions de dollars. Ledger n’a pas confirmé le montant total.

Ledger affirme avoir vendu plus de 8 millions de portefeuilles matériels, des appareils qui conservent les clés privées des utilisateurs hors ligne et leur permettent d’approuver des transactions sur l’appareil.

Ledger enquête sur les implants au-delà de CryptoBilis

Ledger a exhorté les utilisateurs qui soupçonnent une manipulation à contacter son équipe d’assistance et à déposer plainte auprès de la police.

Ledger a orienté les clients inquiets ayant acheté des appareils ailleurs vers un guide d’inspection, qui avertit que l’ouverture d’un appareil pourrait l’endommager et conseille aux utilisateurs de sauvegarder d’abord leurs phrases de récupération.

Bien que les pertes confirmées aient jusqu’à présent concerné des appareils vendus par CryptoBilis, Ledger a déclaré examiner des signalements allant au-delà du revendeur.

Par ailleurs, l’utilisateur de X Johannes a publié des photos de deux appareils Ledger qu’il dit avoir achetés dans deux magasins distincts de MediaMarkt, une chaîne européenne d’électronique grand public. Il a déclaré avoir trouvé des implants dans les deux appareils. Ledger n’a pas confirmé si les signalements européens étaient liés à l’incident CryptoBilis.

CryptoBilis suspend toutes ses ventes de portefeuilles tandis que Trezor et OneKey rompent leurs liens

CryptoBilis a déclaré dans une publication sur X samedi avoir suspendu les ventes et les expéditions de toutes les marques de portefeuilles matériels en Malaisie, aux Philippines et en Indonésie, élargissant une suspension précédente limitée aux appareils Ledger.

Le revendeur a également fermé temporairement ses magasins physiques et déclaré qu’il examinait ses procédures avec des spécialistes indépendants.

À lire aussi : Les tests d’implants de Ledger mettent à l’épreuve les ETF Bitcoin comme solutions de conservation plus sûres que les portefeuilles matériels

Trezor a déclaré lundi n’avoir reçu aucun signalement d’appareils Trezor manipulés vendus par l’intermédiaire de CryptoBilis et n’avoir trouvé aucune indication que ses produits aient été touchés. L’entreprise a néanmoins retiré CryptoBilis de son réseau de revendeurs agréés.

OneKey a signalé également aucune perte liée à cette affaire, mais a résilié l’autorisation de revendeur de CryptoBilis. L’entreprise a aussi suspendu l’intégration de nouveaux revendeurs et commencé à examiner son réseau de distribution existant. Elle a proposé le remplacement gratuit des appareils OneKey achetés auprès de CryptoBilis entre le 1er mars et le 12 octobre 2026, les clients pouvant déposer leur demande jusqu’au 31 décembre.

Magazine : La France est l’endroit le plus dangereux au monde pour les Bitcoiners : 90 attaques en 7 mois