Des signalements de portefeuilles matériels Ledger potentiellement altérés ont fait surface hors d'Asie du Sud-Est, intensifiant l'examen des dispositifs de stockage de crypto et de l'intégrité des canaux de distribution au détail. Ledger maintient toutefois que tous les cas confirmés de vol de crypto identifiés à ce jour concernent des appareils vendus par CryptoBilis, un revendeur d'Asie du Sud-Est. Les affirmations concernant des appareils suspects ailleurs restent non vérifiées.

Cet épisode a attiré une nouvelle attention sur les risques liés à la chaîne d'approvisionnement dans l'industrie des crypto, où les portefeuilles matériels sont largement utilisés pour conserver hors ligne les clés privées contrôlant les crypto. Les enquêteurs on-chain estiment que les actifs volés pourraient dépasser 90 millions de dollars, bien que Ledger n'ait pas confirmé le montant total des pertes. L'enquête a également soulevé des questions sur la manière dont des appareils modifiés auraient pu parvenir aux clients via les canaux de vente au détail — un rappel que la sécurité de l'auto-conservation dépend non seulement de la technologie de l'appareil, mais aussi du chemin de distribution parcouru par le produit avant d'atteindre son propriétaire.

Un altération matérielle au cœur de l'enquête

Ledger a confirmé que les enquêteurs ont découvert un implant matériel non autorisé dans au moins un appareil associé aux pertes signalées. Selon le scénario d'attaque suspecté, des modifications physiques visaient à capturer des informations sensibles lors de la configuration de l'appareil, exposant potentiellement les phrases de récupération qui permettraient aux attaquants d'accéder aux portefeuilles de crypto des victimes. Une phrase de récupération sert de sauvegarde principale pour un portefeuille matériel, et quiconque la obtient peut recréer le portefeuille et contrôler ses fonds sur un autre appareil, c'est pourquoi la simple exposition de la phrase peut compromettre unefeuille.

Ledger a déclaré que ses systèmes internes, son infrastructure et ses canaux de vente directe restent intacts. L'entreprise contacte les clients concernés et coopère avec les autorités dans le cadre de l'enquête en cours.

Parallèlement, des signalements d'appareils suspects en Europe ont alimenté les craintes que le problème ne s'étende au-delà du réseau de revendeurs d'origine. Ces signalements n'ont toutefois pas établi que des vols de crypto supplémentaires ont eu lieu ou que le réseau de distribution plus large a été compromis.

Pertes estimées et réponse de l'industrie

L'ampleur totale des dommages financiers reste incertaine. Les enquêteurs on-chain ont suivi des transactions suspectes impliquant Bitcoin, Ethereum et d'autres actifs numériques, les estimations variant à mesure que les chercheurs poursuivent le traçage des mouvements de fonds. CoinDesk a rapporté le 12 octobre que Tether avait gelé environ 10 millions de dollars en USDT liés à l'exploit suspecté. Cette intervention illustre comment les émetteurs de stablecoins peuvent parfois restreindre le flux de fonds volés, bien que de telles mesures ne permettent pas de récupérer tous les actifs une fois qu'ils transitent par plusieurs portefeuilles ou d'autres canaux.

Ledger a conseillé aux clients ayant acheté des appareils auprès de CryptoBilis de ne pas configurer les portefeuilles inutilisés. Les clients ayant déjà configuré des appareils concernés devraient envisager de transférer leurs actifs vers une phrase de récupération nouvellement générée sur un appareil de confiance.

Cet incident souligne une limite importante des portefeuilles matériels : même une technologie interne sécurisée ne peut garantir la sécurité si l'appareil a été physiquement altéré avant d'atteindre son propriétaire. À mesure que l'enquête se poursuit, l'examen se concentrera probablement sur la supervision des revendeurs, la vérification des produits et des mesures de protection renforcées contre l'altération matérielle. La question de savoir si les signalements non vérifiés hors d'Asie du Sud-Est seront confirmés, et quelles conclusions officielles émergeront de l'enquête, demeurent les principales interrogations pour les acheteurs comme pour les revendeurs.