Le portefeuille « hors ligne » avait une porte de sortie
Des chercheurs de Tibane Labs ont récemment découvert une modification matérielle inquiétante : des composants non autorisés dissimulés à l'intérieur de plusieurs unités suspectes de Ledger Nano X. Cette découverte brise l'illusion de la sécurité hors ligne, révélant une attaque physique sophistiquée qui a contourné les protections fondamentales du portefeuille.
Les attaquants ont remplacé la batterie d'origine par une unité plus petite, créant ainsi de l'espace pour un module de surveillance minuscule mais puissant. Cet implant se composait de :
- Un microcontrôleur
- Une eSIM de 2x2 millimètres
- Un module LTE blindé
- Une antenne interne faite main
Cet espion cellulaire à l'intérieur du portefeuille Ledger surveillait prétendument l'activité de l'écran et des boutons pendant le processus de configuration initiale. En observant ces saisies, l'implant pouvait reconstruire la phrase de récupération de l'utilisateur, les 24 mots contrôlant ses cryptomonnaies. Une fois acquises, le matériel LTE intégré transmettait ces données sensibles directement aux attaquants, contournant totalement le besoin d'un ordinateur connecté ou d'une connexion Internet.
Un contrôle d'authenticité a manqué le matériel supplémentaire
Le processus d'attestation « Genuine Check » de Ledger n'a offert aucune défense contre ces unités physiquement compromises. Cette validation logicielle cruciale, conçue pour garantir l'intégrité de l'appareil, ne vérifie spécifiquement que la puce Secure Element. Elle confirme que le cœur cryptographique du portefeuille reste intact, mais cette focalisation étroite crée un angle mort critique pour les modifications matérielles externes.
Une puce de sécurité authentique et cryptographiquement intacte peut coexister avec un ajout malveillant. Réussir le contrôle logiciel de Ledger n'est donc pas la preuve qu'un appareil n'a pas été altéré. Les chercheurs de Tibane Labs, dont l'ancien PDG de Mt. Gox, Mark Karpelès, ont rapporté avoir trouvé un implant conçu pour contourner ce contrôle même, soulignant que l'étiquette « inviolable » ne s'applique qu'à la partie vérifiée.
L'implant — un microcontrôleur, une eSIM de 2x2 millimètres et un module LTE — se serait branché directement sur le bus SPI (Serial Peripheral Interface) du portefeuille. Cela lui permettait de surveiller la sortie de l'écran et les entrées des boutons, capturant la seed phrase de l'utilisateur lors de la configuration. Les données étaient ensuite exfiltrées via LTE, contournant complètement la sécurité « air-gapped » du portefeuille et toute attestation logicielle.
Ces conclusions, attribuées à Tibane Labs et aux rapports ultérieurs, mettent en évidence une attaque sophistiquée sur la chaîne d'approvisionnement. Les unités Ledger Nano X compromises, tracées jusqu'au revendeur CryptoBilis, ont réussi le contrôle d'authenticité de Ledger car leurs Secure Elements étaient authentiques. Le problème ne venait pas d'une faille dans la cryptographie de Ledger, mais plutôt de l'intégrité physique des appareils eux-mêmes, prouvant que même des contrôles logiciels robustes ne peuvent pas toujours tenir compte de l'interdiction matérielle.
Le maillon faible pourrait être le revendeur
Le maillon faible de la chaîne d'approvisionnement du Ledger Nano X semble être un revendeur spécifique, et non une faille en usine. Les chercheurs ont retracé les unités compromises jusqu'à CryptoBilis, un distributeur malaisien, et les ont trouvées listées sur des plateformes comme Amazon Japan et Yahoo! Auctions. Cela suggère une altération ciblée au niveau du revendeur, plutôt qu'un compromis systémique des installations de fabrication de Ledger.
Bien que certains soupçonnent que des annonces proposaient des portefeuilles à près de moitié prix, le prix seul ne permet pas d'identifier de manière définitive un appareil compromis. Cependant, l'achat auprès de vendeurs non autorisés ou tiers complique invariablement la provenance d'un produit, introduisant des possibilités d'interception dans la chaîne d'approvisionnement. Cet incident souligne l'importance cruciale de vérifier la légitimité du vendeur.
L'impact financier rapporté est frappant, bien que les estimations varient et que l'attribution nécessite de la prudence. La société d'analyse blockchain Bitquery a estimé à environ 93 millions de dollars les pertes suspectées sur environ 315 portefeuilles. Ces chiffres, cités dans divers rapports, soulignent les conséquences graves d'une telle attaque matérielle sophistiquée. Pour plus d'informations, consultez Ledger Finds Unauthorized Hardware Implant in CryptoBilis-Sold Wallet Amid Fund Theft Reports.
Cet article vous plaît ? Recevez-en un comme celui-ci chaque matin.
un e-mail par jour · désinscription en deux clics · aucun traqueur tiers
Que faire avant de faire confiance à votre portefeuille
Vous avez donc acheté un Ledger Nano X, pour découvrir qu'il provenait d'un revendeur suspect comme CryptoBilis, ou d'une annonce sur le marché gris sur Amazon Japan ou Yahoo! Auctions. Tout d'abord, ne l'initialisez pas. N'entrez pas de phrase de récupération existante. Contactez immédiatement le support officiel de Ledger et suivez leurs conseils pour les appareils compromis.
Si vous avez déjà entré votre phrase de récupération sur un appareil que vous suspectez désormais, agissez rapidement. Générez une nouvelle phrase de récupération sur un portefeuille matériel vérifié et non altéré. Transférez rapidement tous les actifs vers de nouvelles adresses contrôlées par cette nouvelle phrase sécurisée. Surtout, ne partagez jamais, sous aucun prétexte, votre phrase de récupération avec le personnel du support ou quiconque d'autre — c'est la clé maîtresse de vos fonds.
Cet incident offre des leçons frappantes. Achetez toujours les portefeuilles matériels directement auprès du fabricant ou par l'intermédiaire de détaillants explicitement approuvés et autorisés. Considérez le « Genuine Check » d'un appareil comme une couche d'authentification, et non comme une garantie absolue de son intégrité physique.
En fin de compte, votre sécurité numérique ne dépend pas seulement de la cryptographie, mais aussi de la provenance physique et de la résistance à l'altération de votre matériel. La vigilance tout au long de la chaîne d'approvisionnement reste primordiale ; la véritable attaque ne réside souvent pas au sein du Secure Element, mais subtilement autour de lui.
Foire aux questions
Qu'est-ce qui aurait été trouvé à l'intérieur de certains portefeuilles Ledger ?
Des chercheurs ont rapporté avoir trouvé des composants non autorisés dans certaines unités Ledger Nano X, notamment un microcontrôleur et du matériel cellulaire. Les rapports décrivent des appareils modifiés vendus par des revendeurs, et non une faille confirmée dans la ligne de fabrication de Ledger.
Comment un implant pourrait-il voler une phrase de récupération ?
Selon les rapports, l'implant surveillait l'activité de l'écran et des boutons lors de la configuration pour déduire la phrase de récupération, puis utilisait la connectivité cellulaire pour transmettre les données.
Le Genuine Check de Ledger détecte-t-il toutes les modifications physiques ?
Non. Le contrôle atteste du Secure Element, mais une puce authentique et intacte ne prouve pas que d'autres parties de l'appareil n'ont pas été altérées.
Que dois-je faire si j'ai acheté un Ledger suspect ?
Ne le configurez pas. Si vous y avez déjà entré une phrase de récupération, déplacez vos actifs vers des adresses contrôlées par une phrase générée récemment sur un appareil vérifié.