MediaMarktSaturn, la société mère du détaillant européen d'électronique MediaMarkt et plus grand détaillant européen d'électronique grand public en chiffre d'affaires, a retiré les portefeuilles matériels Ledger de ses magasins et plateformes en ligne dans l'ensemble de ses marchés par mesure de précaution, après des signalements d'appareils falsifiés. Ledger est un fabricant français de portefeuilles matériels — de petits appareils hors ligne conçus pour stocker les clés qui contrôlent les fonds en cryptomonnaies.

« Nous avons agi par mesure de précaution », a déclaré un porte-parole de l'entreprise, ajoutant que le détaillant était en contact avec Ledger et prenait l'incident au sérieux.

Ce retrait fait suite à des signalements indiquant que des clients avaient découvert des composants matériels non autorisés, notamment des modules cellulaires, à l'intérieur d'appareils Ledger achetés dans des magasins MediaMarkt distincts en Allemagne. Ledger a indiqué qu'aucun vol de fonds n'avait été signalé en lien avec le cas allemand.

L'incident s'inscrit dans le cadre d'une enquête plus large sur des vols de cryptomonnaies impliquant des appareils vendus par CryptoBilis, un revendeur d'Asie du Sud-Est. Ledger a confirmé que des implants matériels non autorisés présents dans les appareils concernés pouvaient capturer les phrases de récupération de 24 mots des utilisateurs depuis l'écran lors de la configuration et les transmettre via un réseau cellulaire à l'aide d'une carte SIM électronique, ce qui signifie que la transmission ne dépendait pas de l'ordinateur ou de la connexion Internet du propriétaire. Des reportages antérieurs de BitcoinKE sur cet implant faisaient état de pertes en cryptomonnaies dépassant 80 millions de dollars.

La phrase de récupération capturée par l'implant peut être utilisée pour restaurer un portefeuille de cryptomonnaies et accéder à ses fonds. Ledger a précisé que l'implant n'avait pas modifié la puce sécurisée ni le système d'exploitation de l'appareil, et que rien n'indiquait que sa propre infrastructure, ses systèmes ou ses services avaient été compromis.

L'entreprise n'a pas confirmé la valeur totale des pertes ni le nombre de clients concernés. Elle a indiqué que tous les vols confirmés liés à l'incident impliquaient des appareils vendus via CryptoBilis, tandis que les enquêtes sur les signalements concernant d'autres appareils et d'autres lieux se poursuivaient.

Cet épisode s'ajoute à une série de développements en matière de sécurité de la chaîne d'approvisionnement dans l'industrie des portefeuilles matériels. Le fabricant Trezor a entrepris de supprimer les revendeurs de portefeuilles matériels dans le cadre d'une refonte de la sécurité de sa chaîne d'approvisionnement, et a par ailleurs indiqué que les données d'environ 14 000 clients avaient été exposées à la suite d'une violation chez un partenaire logistique. Une étude cas examinant une exploitation d'un portefeuille Bitcoin Coldcard a également attiré l'attention sur des vulnérabilités de sécurité matérielle affectant les dispositifs de stockage à froid.

Le retrait opéré par MediaMarktSaturn souligne les risques liés à la chaîne d'approvisionnement auxquels sont confrontés les fabricants de portefeuilles matériels. Les appareils conçus pour conserver les phrases de récupération de cryptomonnaies hors ligne — une caractéristique de sécurité essentielle de ces produits — peuvent être compromis si des composants non autorisés sont introduits à un moment quelconque avant d'atteindre les clients.

La décision du détaillant s'applique à l'ensemble de ses marchés internationaux plutôt que d'être limitée à des magasins individuels ou à des canaux de vente en ligne spécifiques. L'attention se porte désormais sur les enquêtes en cours, notamment pour déterminer si des vols confirmés s'étendent au-delà des appareils vendus via CryptoBilis.

Source : BitcoinKE