En bref
- Ledger a déclaré que son équipe de sécurité Donjon a découvert un implant matériel non autorisé dans un portefeuille vendu par le revendeur d'Asie du Sud-Est CryptoBilis.
- L'implant lit la phrase de récupération de 24 mots à partir de l'écran de l'appareil lors de la configuration et la transmet via LTE en utilisant une eSIM provisionnée.
- Ledger n'a pas confirmé combien d'utilisateurs ont été affectés ni combien a été perdu, et examine les rapports d'implants dans d'autres appareils et emplacements.
Ledger a déclaré que son équipe de recherche en sécurité a découvert un implant matériel non autorisé qui capturait les phrases de récupération à l'intérieur des portefeuilles vendus par le revendeur d'Asie du Sud-Est CryptoBilis, dans un tweet mardi.
Le fabricant de portefeuilles matériels basé à Paris a déclaré avoir confirmé l'implant samedi dans l'appareil d'un utilisateur affecté. Toutes les pertes confirmées liées à l'incident, que Ledger a divulgué vendredi, concernent des appareils vendus via CryptoBilis, et l'entreprise a déclaré qu'elle n'avait pas vérifié de drainage lié à un appareil acheté ailleurs.
Mise à jour de Ledger Donjon sur l'enquête CryptoBilis 🔽@DonjonLedger enquête sur les signataires Ledger vendus par CryptoBilis, un revendeur en Asie du Sud-Est, qui contenaient un implant matériel non autorisé. Ledger l'a confirmé le 10 octobre pour le signataire d'un utilisateur affecté.…
— Ledger (@Ledger) 13 octobre 2026
Un appareil Ledger, que l'entreprise appelle un signataire, affiche une phrase de récupération de 24 mots lors de la configuration. Quiconque détient cette phrase peut restaurer le portefeuille et contrôler ses fonds.
Selon l'analyse de Ledger Donjon, l'équipe de sécurité de l'entreprise, l'implant se trouve à l'intérieur du boîtier de l'appareil et lit ce qui est affiché à l'écran. Lorsqu'il détecte les écrans de phrase de récupération, son microcontrôleur décode les mots et les transmet via LTE en utilisant une eSIM provisionnée.
L'implant est un composant séparé, a déclaré Ledger, ajoutant qu'il ne modifie pas l'élément sécurisé de l'appareil ni le système d'exploitation Ledger, et qu'il n'altère pas les transactions ou les signatures.
CryptoBilis a confirmé avoir cessé de vendre des appareils Ledger pendant que l'enquête se poursuit, selon Ledger.
Ledger a déclaré qu'il n'avait pas confirmé le nombre total d'utilisateurs affectés ou la valeur perdue, et que les chiffres circulant en ligne proviennent de tiers qu'il n'a pas entièrement vérifiés. L'enquêteur onchain Specter a retracé plus de 86 millions de dollars de vols présumés sur Ethereum, Tron et Bitcoin, Decrypta rapporté vendredi.
Ledger examine des rapports au-delà de CryptoBilis
Ledger a déclaré qu'il examinait également des rapports d'implants dans d'autres signataires et emplacements. Un utilisateur de X a affirmé avoir trouvé deux appareils Ledger altérés achetés dans des magasins de détail en Europe, une affirmation qui n'a pas été vérifiée de manière indépendante.
Les utilisateurs qui ont perdu des fonds ou détiennent un appareil altéré devraient également déposer un rapport auprès des forces de l'ordre locales, a déclaré Ledger, et ne devraient envoyer l'appareil à personne, ni l'ouvrir, avant de parler au support Ledger ou à la police.
Les acheteurs qui n'ont pas acheté auprès de CryptoBilis peuvent inspecter l'intérieur de leur appareil à l'aide d'un guide Ledger, bien que l'entreprise ait averti que l'ouverture d'un signataire peut l'endommager et ait exhorté les utilisateurs à sauvegarder d'abord leur phrase de récupération.
Ledger a réitéré qu'il n'appellera jamais les utilisateurs, ne leur enverra jamais de message directement ni ne leur demandera leur phrase de récupération. Le Donjon analysera les appareils qu'il reçoit et partagera davantage d'informations au fur et à mesure que l'enquête se poursuit, a déclaré l'entreprise.
