Portefeuilles matériels Ledger trafiqués en Asie du Sud-Est : 102 M$ volés

Des clients d’Asie du Sud-Est ont constaté début octobre que des cryptomonnaies avaient disparu de portefeuilles matériels Ledger qui semblaient fonctionner normalement. Ces clients avaient acheté les appareils auprès de CryptoBilis, revendeur agréé en Malaisie, en Indonésie et aux Philippines. Ledger a confirmé le 10 octobre la présence d’un implant non autorisé dans l’appareil d’un client touché. Trois jours plus tard, l’équipe sécurité de Ledger a expliqué que des composants électroniques ajoutés copiaient les 24 mots de récupération du portefeuille lors de l’initialisation et les transmettaient via une connexion mobile. La puce protégée, le système d’exploitation et les signatures de transaction restaient inchangés. Bitquery estime que les attaquants ont volé 102 millions de dollars sur 324 portefeuilles, à travers six réseaux. Ledger n’a pas confirmé ce total et n’a pas établi que toutes les pertes impliquaient un appareil implanté. Les portefeuilles matériels protègent les clés privées utilisées pour autoriser les transactions, les cryptomonnaies restant sur les réseaux blockchain. Un portefeuille signe une transaction approuvée sans transmettre les clés privées à l’ordinateur connecté. Lors de l’initialisation, un portefeuille Ledger affiche 24 mots de récupération qui permettent de recréer le portefeuille et ses clés si l’appareil est perdu. Les propriétaires doivent noter la phrase, la conserver hors ligne et ne jamais la partager. Toute personne disposant de la phrase de récupération peut restaurer les mêmes comptes sur un autre appareil sans être bloquée par le code PIN du portefeuille d’origine. Ledger indique qu’un petit contrôleur interceptait les informations envoyées à l’écran, reconstituait la phrase de récupération et la transmettait en LTE via une carte SIM embarquée. L’implant n’avait pas besoin de compromettre la puce protégée ni de tromper le propriétaire en lui faisant saisir ses mots de récupération sur un faux site. Le propriétaire pouvait terminer l’initialisation et approuver des transactions légitimes pendant qu’un attaquant conservait un accès équivalent aux fonds. Une phrase secrète additionnelle facultative peut protéger les comptes créés avec cette phrase, mais les mots de récupération seuls suffisent pour les comptes ordinaires. Le contrôle Genuine Check de Ledger vérifie qu’un appareil contient un Secure Element authentique, la puce chargée des opérations de sécurité sensibles. Il peut identifier une puce contrefaite, mais ne peut pas inspecter chaque composant ni prouver qu’aucun élément n’a été ajouté après la fabrication. La documentation de sécurité de Ledger avertit que des modifications physiques peuvent échapper à la détection lorsque la puce d’origine reste intacte. Tibane Labs a examiné des appareils Ledger Nano X modifiés contenant des composants électroniques qui surveillaient les signaux entre la puce sécurisée et l’écran. Un exemplaire plus sophistiqué dissimulait une carte personnalisée sous l’écran et conservait la batterie d’origine, empêchant un examen superficiel de révéler la modification. Ces exemplaires étaient distincts de l’enquête CryptoBilis et ne permettent pas d’établir que les mêmes appareils ou attaquants étaient impliqués. Des puces authentiques, des signatures correctes et un fonctionnement normal ne prouvent pas qu’un appareil entier est exempt de toute manipulation. Ledger recommande d’acheter auprès de vendeurs agréés. L’affaire CryptoBilis devient une question de confiance dans toute la chaîne de distribution, et non un simple cas de produits contrefaits. Dans une mise à jour du 15 octobre, Ledger a déclaré que les attaquants avaient acheté de véritables appareils sur plusieurs mois, les avaient ouverts, y avaient installé des composants personnalisés, puis les avaient remis dans la distribution via des revendeurs d’Asie du Sud-Est. Ledger qualifie l’incident d’attaque contre le canal de distribution. La société indique que des échantillons contrôlés dans des entrepôts et des magasins ne présentaient aucune trace de manipulation. Ledger a demandé aux revendeurs et distributeurs agréés d’Asie du Sud-Est et de Hong Kong de suspendre les ventes. L’entreprise renforce les contrôles sur les produits retournés et demande aux vendeurs de ne plus garder les appareils sur les présentoirs. MediaMarktSaturn, en Allemagne, a suspendu les ventes de Ledger après le signalement d’un appareil trafiqué. Trezor a entrepris de réduire le réseau de revendeurs du fabricant rival, sans avoir trouvé de preuve que des produits Trezor avaient été compromis. Bitquery a constaté que 25 portefeuilles Tron avaient signé la même approbation en trois secondes, un schéma compatible avec une personne contrôlant déjà plusieurs comptes. Les registres blockchain ne permettent pas d’identifier qui a ouvert un emballage, installé des composants ou retourné un appareil en magasin. Ces questions exigent des examens matériels et des documents de distribution. Acheter du matériel neuf et saisir les anciens 24 mots de récupération recrée le même risque, car l’ancienne phrase restaure les mêmes clés. Les actifs doivent être transférés vers des comptes générés à partir d’une nouvelle phrase de récupération sur un appareil de confiance, avec des adresses et des instructions soigneusement vérifiées. Ledger a conseillé aux acheteurs de CryptoBilis de ne pas initialiser les appareils inutilisés et aux clients ayant déjà terminé l’initialisation de transférer les fonds vers un nouveau signataire doté d’une nouvelle phrase. Les propriétaires touchés doivent passer par les canaux d’assistance officiels, préserver les éléments potentiellement pertinents et ne jamais communiquer leurs mots de récupération à quiconque prétend aider à récupérer des fonds. L’incident montre que la sécurité d’un portefeuille matériel s’étend à l’écran, au boîtier, à l’emballage et à la chaîne de distribution, jusqu’à la première apparition des mots de récupération. L’auto-conservation supprime la nécessité de confier ses clés privées à une plateforme d’échange, mais son propriétaire doit encore faire confiance au matériel qui crée et affiche ces clés.