Une revue publiée par Galaxy Research le 16 octobre relie l'attaque visant des portefeuilles matériels Ledger altérés, connue sous le nom d'incident CryptoBilis, à des retraits coordonnés de cryptomonnaies. Elle ajoute un compte rendu on-chain détaillé des pertes aux divulgations antérieures de Ledger et de chercheurs indépendants sur le fonctionnement des implants.

Ce que les propriétaires concernés doivent savoir

Remplacer le matériel seul ne suffit pas si une phrase de récupération a été exposée, car cette phrase peut restaurer le même portefeuille sur un autre appareil. Le remède nécessaire est une phrase nouvellement générée sur un matériel de confiance, suivie d'un transfert des actifs vers des adresses qui en dérivent.

En bref

• Le Genuine Check authentifie l'élément sécurisé ; il n'inspecte pas chaque composant à l'intérieur de l'appareil.
• L'implant a capturé les mots de récupération affichés lors de la configuration et les a envoyés via sa propre connexion cellulaire.
• Galaxy estime qu'au moins 91 millions de dollars ont quitté 474 adresses dans le périmètre de son enquête.
• Un nouveau code PIN, une réinitialisation d'usine ou un appareil de remplacement neuf ne peut pas révoquer une phrase de récupération qu'un attaquant détient déjà.

Un Genuine Check réussi ne signifiait pas que l'appareil était intact

Le Genuine Check de Ledger est un processus d'authentification cryptographique. Le serveur de l'entreprise envoie un défi, et l'élément sécurisé de l'appareil — la puce résistante aux altérations qui stocke les secrets cryptographiques de l'appareil — répond par une signature vérifiable auprès de l'attestation de fabrication de Ledger. Une vérification réussie établit que l'élément sécurisé qui répond est authentique.

La clé utilisée pour cette vérification d'appareil est distincte de la phrase de récupération du portefeuille du propriétaire, et cette distinction explique comment les appareils concernés ont pu passer la vérification. L'attaquant n'avait pas besoin d'extraire un secret de la puce protégée ni de falsifier sa réponse. L'élément sécurisé d'origine est resté en place pendant qu'un matériel séparé à l'intérieur de l'appareil observait les informations arrivant à l'écran.

La documentation de Ledger Donjon énonce directement cette limite : le Genuine Check ne peut pas détecter une modification physique non autorisée, y compris un implant espion, lorsque l'élément sécurisé d'origine reste intact.

Un contrôle réussi conserve une utilité, car il vérifie le composant conçu pour répondre au défi. Il ne constitue toutef pas une inspection physique du boîtier et n'offre aucune garantie que rien d'autre n'y a été ajouté.

L'implant a observé l'écran, puis a utilisé sa propre radio

La confirmation antérieure par Ledger de la présence d'un implant dans un appareil concerné a établi une altération physique. Son explication ultérieure décrivait un composant qui capturait la phrase de récupération de 24 mots lors de la configuration et la transmettait en LTE via une SIM intégrée.

L'examen par Tibane Labs de spécimens de Nano X fournit davantage de détails sur la technique. Un circuit ajouté surveillait les lignes de données de l'écran, reconstruisait les mots au fur et à mesure de leur affichage et utilisait un modem cellulaire pour les transmettre. L'implant n'avait besoin ni d'une caméra ni de la connexion internet de l'ordinateur relié : les mots volés quittaient donc l'appareil sans passer par l'ordinateur ni le réseau du propriétaire.

Cela compte, car la phrase de récupération est la sauvegarde maîtresse du portefeuille. Dès qu'un attaquant détient une copie exploitable, le portefeuille peut être restauré dans un autre environnement et des transactions peuvent y être signées. L'appareil Ledger d'origine n'a jamais besoin d'approuver le vol ultérieur.

Les spécimens examinés par Tibane démontrent aussi pourquoi une comparaison visuelle rapide n'est pas un test de sécurité fiable. Un modèle dissimulait des composants sous l'écran tout en conservant la batterie d'origine. Un câblage lâche, une batterie anormalement petite ou un extérieur modifié ne peuvent donc pas être considérés comme des signes d'alerte universels.

Ces examens documentent la méthode de l'implant, mais pas chaque appareil impliqué dans l'incident CryptoBilis. Ils n'établissent pas que chaque portefeuille compromis utilisait le même design ou est entré en distribution par le même canal ; d'autres examens d'appareils pourraient encore modifier ce tableau.

Une phrase copiée peut devenir une perte multi-chaînes

Galaxy estime qu'environ 91 millions de dollars ont quitté 474 adresses sur Bitcoin, Ethereum, Arbitrum, Polygon et TRON. Son analyse a exclu la BNB Chain, incluse par d'autres suiveurs ; Galaxy présente donc son chiffre comme un plancher plutôt que comme un total complet de l'incident. Le montant final des pertes pourrait donc dépasser l'estimation de Galaxy une fois la BNB Chain comptabilisée.

Les retraits en Bitcoin ont commencé le 7 octobre. Sur les actifs examinés par Galaxy, environ 88 % de la valeur — soit environ 80 millions de dollars — a été déplacée en une seule heure à partir de 05h00 UTC le 9 octobre. Ce calendrier appuie l'idée que les retraits étaient coordonnés plutôt que des pertes isolées, mais il n'indique pas quand chaque phrase de récupération a été capturée, combien de temps les attaquants ont conservé l'information, ni si chaque propriétaire concerné utilisait la même version de l'implant.

Le chiffre de 474 adresses n'est pas non plus un décompte de personnes, de portefeuilles ou d'appareils physiquement examinés. Un seul propriétaire peut contrôler plusieurs adresses, et le traçage blockchain seul ne peut pas établir quel matériel a été utilisé pour chaque portefeuille. L'estimation de 91 millions de dollars est une évaluation on-chain de Galaxy, et non un total confirmé par Ledger ni un engagement d'indemnisation.

La revente autorisée a réduit le risque, mais ne prouvait pas que l'appareil était intact

Dans sa réponse du 15 octobre, Ledger a indiqué que des attaquants avaient acheté des appareils authentiques, y avaient installé des composants cachés et les avaient réintroduits dans la distribution via des revendeurs en Asie du Sud-Est. L'entreprise a déclaré que sa puce, son système d'exploitation et ses serveurs n'avaient pas été compromis.

Ledger a également indiqué avoir demandé la suspension des ventes aux revendeurs et distributeurs autorisés d'Asie du Sud-Est et de Hong Kong. Ses équipes ont inspecté appareils achetés en magasin ainsi que des échantillons d'entrepôt, y compris des contrôles en Allemagne, et ont rapporté que les unités examinées étaient propres.

L'entreprise a réaffirmé que les appareils retournés ne doivent jamais être revendus, même s'ils semblent neufs et sous blister. Ses exigences actualisées demandent aux détaillants de garder le stock à l'écart des rayons et des zones d'exposition, de ne remettre les appareils aux acheteurs qu'au moment de l'achat et de signaler rapidement tout produit inhabituel.

Ces contrôles réduisent la probabilité qu'un appareil manipulé parvienne à un acheteur. Ils expliquent aussi pourquoi « n'acheter qu'auprès d'un revendeur autorisé » ne peut être la réponse complète : CryptoBilis figurait elle-même parmi les revendeurs autorisés.

Les recommandations d'achat de Ledger distinguent deux risques souvent confondus. Le Genuine Check reste pertinent pour évaluer un appareil contrefait ; la garde physique et les contrôles de distribution répondent au cas d'un appareil authentique modifié après avoir quitté l'usine.

Pour les lecteurs qui suivent l'affaire, les développements à surveiller se situent sur deux axes : les prochaines communications de Ledger, qui a publié des mises à jour le 13 et le 15 octobre, et la poursuite du traçage on-chain indépendant du type de celui que Galaxy a publié le 16 octobre.

Ce qui protège ou non un portefeuille après l'exposition d'une phrase

Les instructions de Ledger pour les acheteurs de CryptoBilis tracent la même ligne de démarcation. Sa mise à jour d'enquête du 13 octobre recommandait aux acheteurs de ne pas configurer les unités inutilisées ni d'y saisir une phrase de récupération existante, et conseillait aux propriétaires ayant déjà initialisé un appareil de transférer leurs actifs vers un nouveau signataire doté d'une nouvelle phrase de récupération.

Pour toute personne suspectant une exposition de sa phrase, la priorité est de sécuriser le portefeuille plutôt que de prouver si le matériel a été altéré. De nouvelles clés doivent être générées sur un matériel de confiance, puis les actifs doivent être envoyés vers des adresses contrôlées par ces nouvelles clés. L'appareil suspect ne doit pas générer le portefeuille de remplacement.

Les personnes ayant perdu des fonds ou pensant détenir un appareil modifié doivent contacter Ledger via ses canaux de support officiels et se coordonner avec les forces de l'ordre avant d'ouvrir ou d'expédier le matériel. Préserver un appareil peut importe pour une enquête, mais un démontage informel n'est ni un test de sécurité complet ni un substitut au transfert des fonds protégés par une phrase exposée.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Suivez les recommandations actuelles du fabricant lorsque vous manipulez un appareil potentiellement compromis.