Un vol coordonné d'environ 102 millions de dollars en cryptomonnaies a été lié à des portes dérobées matérielles implantées dans des portefeuilles Ledger vendus par des circuits de distribution légitimes. Selon les révélations de Kim Zetter, du site ZERO DAY, les implants ont d'abord été découverts dans un nombre indéterminé de portefeuilles Ledger Nano X vendus par CryptoBilis, un revendeur agréé Ledger basé en Malaisie.
Ledger a indiqué vendredi que les appareils compromis provenaient d'un lot limité vendu par le même revendeur, et a demandé à CryptoBilis de suspendre toutes ses ventes et expéditions pendant l'enquête. La société de recherche sur la blockchain Bitquery estime que des cryptomonnaies ont été volées sur environ 315 comptes liés à des appareils CryptoBilis compromis, les pertes incluant du Bitcoin, de l'Ethereum et du Tron.
Porte dérobée Ledger : ce qui a été trouvé et où
Les portes dérobées ne se limitaient pas à un seul vendeur. Un propriétaire de Ledger, qui se fait appeler Johannes sur X, a affirmé avoir découvert un implant dans un Nano X acheté en août dans un magasin MediaMarkt en Allemagne, puis un autre implant dans un second portefeuille acheté ce week-end dans un autre magasin de la même chaîne. MediaMarkt est le plus grand détaillant d'électronique d'Allemagne, avec environ 1 000 magasins dans dix pays européens, et figure comme revendeur agréé Ledger en Autriche, en Allemagne, en Espagne et en Turquie.
Johannes a d'abord soupçonné que les appareils pouvaient être des articles retournés remis en vente comme neufs, mais un employé de MediaMarkt lui a assuré qu'il s'agissait d'unités neuves et que les retours sont renvoyés à Ledger plutôt que remis en rayon. Des utilisateurs et des chercheurs ont également signalé des implants dans des portefeuilles Ledger Flex et Ledger Stax, deux des modèles les plus récents de l'entreprise. Ledger n'a pas répondu à une demande de ZERO DAY.
Ce n'est pas la première fois que des implants sont découverts dans des portefeuilles Ledger. Le hacker matériel Joe Grand en avait trouvé dans plusieurs appareils Nano X plus tôt cette année et avait prévenu Ledger en mars, ce qui soulève des questions sur la rapidité de réaction de l'entreprise. Les implants plus récents semblent être des versions plus sophistiquées de ceux découverts par Joe Grand.
