Ledger confirme un implant matériel non autorisé dans un portefeuille acheté chez un revendeur
Le fabricant de portefeuilles matériels Ledger a confirmé le 10 octobre qu’au moins un appareil acheté chez le revendeur CryptoBilis contenait un implant matériel non autorisé. Il déconseille de configurer ceux qui ne l’ont pas encore été.
Pour les pros
Pour les professionnels
Le contexte
Selon BleepingComputer, Ledger a annoncé le 9 octobre une enquête sur des signalements de pertes de cryptomonnaies liées à des portefeuilles achetés chez CryptoBilis, important revendeur basé en Malaisie et actif en Asie du Sud-Est, et lui a demandé d’arrêter de vendre et d’expédier ses appareils. Le lendemain, Ledger a confirmé une altération matérielle d’au moins un appareil, sans préciser comment ni quand elle a eu lieu. Il collabore avec les autorités et contacte les utilisateurs concernés.
Ce qui s'est passé, jour après jour
Ledger annonce une enquête sur des pertes de cryptomonnaies et demande à CryptoBilis d’arrêter de vendre et d’expédier ses appareils.
Ledger confirme qu’au moins un appareil d’un utilisateur concerné contenait un implant matériel non autorisé.
Ledger recommande de ne pas configurer un appareil acheté chez ce revendeur, ou de déplacer ses avoirs vers un nouvel appareil avec de nouvelles clés.
Qui est concerné
- Ledger
- CryptoBilis
À faire, dans l'ordre
Si l’appareil vient de ce revendeur et n’est pas configuré : ne pas le configurer, contacter le support officiel de Ledger.
Si l’appareil est configuré : déplacer ses avoirs vers un nouvel appareil, avec de nouvelles clés de récupération (nouvelle phrase secrète).
Acheter un portefeuille matériel uniquement chez le fabricant ou chez un revendeur agréé qu’il désigne ; méfiance envers les prix très bas.
Ne jamais saisir sa phrase de récupération ailleurs que sur l’appareil, et ne jamais la communiquer.
En clair
Pour tout le monde
Un portefeuille matériel est un petit boîtier qui garde les clés d’accès à des cryptomonnaies. Ledger, son fabricant, confirme qu’au moins un appareil vendu par un revendeur d’Asie du Sud-Est contenait une pièce ajoutée sans autorisation. Si vous avez acheté un Ledger chez ce revendeur et ne l’avez pas encore configuré, ne le faites pas ; sinon, déplacez vos avoirs vers un nouvel appareil, avec de nouvelles clés. Le plus sûr reste d’acheter chez le fabricant ou un revendeur officiel.
Ce que ça change dans le Pacifique
Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna
Aucun lien direct avec la Nouvelle-Calédonie, la Polynésie française ou Wallis-et-Futuna n’est établi à ce jour : les sources lues parlent d’un revendeur d’Asie du Sud-Est. Conseil général : toute personne du Pacifique qui commande un portefeuille matériel en ligne, y compris auprès de vendeurs asiatiques, doit s’assurer de passer par le fabricant ou un revendeur agréé.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- BleepingComputer, Ledger confirms hardware wallet spy implant behind crypto thefts
Sources (1)
- Relevé parRelevéBleepingComputer, Ledger confirms hardware wallet spy implant behind crypto thefts (site externe, nouvel onglet)bleepingcomputer.com