Le distributeur allemand d'électronique MediaMarktSaturn a retiré les portefeuilles matériels Ledger de ses magasins et de ses plateformes en ligne pendant que le fabricant enquête sur des signalements de composants non autorisés découverts dans certains appareils. Le distributeur a indiqué avoir contacté Ledger et traiter la question avec sérieux.

Cette décision fait suite aux affirmations d'un client qui a signalé que deux portefeuilles achetés dans des magasins MediaMarkt différents contenaient des câbles supplémentaires et des modules cellulaires. Ces affirmations ont élargi une enquête de sécurité qui a commencé avec des pertes de cryptomonnaies liées à des portefeuilles matériels vendus par CryptoBilis, un revendeur en Asie du Sud-Est. Cette suspension a un poids au-delà de l'Allemagne : MediaMarktSaturn, qui exploite les enseignes MediaMarkt et Saturn, est l'un des plus grands distributeurs d'électronique grand public d'Europe.

Ledger a confirmé le 10 octobre qu'au moins un appareil lié à l'incident contenait un implant matériel non autorisé, selon CoinDesk. L'entreprise a ensuite indiqué que tous les cas confirmés impliquaient des appareils distribués par CryptoBilis, bien qu'elle enquêtait encore sur des signalements supplémentaires au 13 octobre.

La préoccupation porte sur le processus de configuration initiale, au cours duquel un portefeuille matériel affiche la phrase de récupération secrète de l'utilisateur. Les portefeuilles matériels conservent hors ligne les clés privées contrôlant les avoirs en cryptomonnaies, et la phrase de récupération est la sauvegarde qui permet de restaurer l'accès à ces clés. Un composant malveillant pourrait capturer cette phrase et la transmettre via un réseau cellulaire, permettant potentiellement à des attaquants d'accéder aux cryptomonnaies de la victime. Cependant, Ledger n'a pas publiquement confirmé que les appareils signalés en Allemagne avaient été compromis, ni établi de lien avec l'enquête en Asie du Sud-Est.

L'enquête de sécurité s'élargit

Les analystes on-chain estiment que des attaquants ont vidé entre 86 et 93 millions de dollars de plus de 300 portefeuilles sur plusieurs blockchains. Ledger n'a pas confirmé un chiffre de pertes définitif et maintient que ses systèmes internes et ses canaux de vente directs restent intouchés.

Ledger coopère avec les autorités et examine ses contrôles de revendeurs et ses protections matérielles. L'entreprise a également souligné l'importance d'acheter les appareils via des canaux de distribution autorisés et d'empêcher les produits retournés de réintégrer les stocks. Cette distinction souligne pourquoi l'intégrité des canaux est importante : les assurances de Ledger couvrent ses ventes directes, tandis que les appareils passant par des revendeurs dépendent de contrôles que l'entreprise dit être en train de réexaminer.

Led a conseillé aux clients ayant acheté des appareils via CryptoBilis de ne pas initialiser les portefeuilles inutilisés. Ceux qui ont déjà activé des appareils potentiellement concernés devraient transférer leurs fonds vers une nouvelle phrase de récupération générée sur un appareil obtenu directement auprès de Ledger. L'entreprise a également averti les utilisateurs de ne jamais partager leur phrase de récupération de 24 mots avec quiconque prétend fournir un support client.

Questions sur la chaîne d'approvisionnement

La décision de MediaMarktSaturn constitue une réponse préventive, et non la preuve que des appareils compromis ont circulé largement en Europe. Les enquêteurs doivent encore établir l'origine des composants signalés par les clients, déterminer si d'autres appareils ont été touchés et clarifier comment des modifications non autorisées ont pu se produire.

Cette distinction compte pour les investisseurs en cryptomonnaies qui comptent sur les portefeuilles matériels pour protéger leurs actifs numériques. Bien que Ledger affirme que ses systèmes internes restent sécurisés, l'enquête met en évidence une vulnérabilité distincte : même les appareils axés sur la sécurité peuvent être exposés à des risques lorsque des attaquants s'attaquent à la chaîne d'approvisionnement physique. Ce scénario touche une hypothèse fondamentale de la sécurité des portefeuilles matériels — à savoir qu'un appareil parvenant entre les mains d'un client ne contient que les composants du fabricant. La suspension des ventes en Allemagne renforce la pression sur le fabricant et le distributeur pour déterminer si les incidents signalés représentent des cas isolés ou un problème de distribution plus large. Avec l'examen des signalements supplémentaires par Ledger toujours en cours au 13 octobre, les questions à surveiller sont de savoir si les affirmations du client allemand sont liées aux cas CryptoBilis confirmés et ce que les enquêteurs détermineront sur l'origine des composants signalés.