Ledger confirme un implant espion dans des portefeuilles matériels revendus en Asie du Sud-Est

Ledger a confirmé qu'au moins un portefeuille matériel vendu par le revendeur CryptoBilis contenait un implant matériel non autorisé ayant permis de vider des portefeuilles de cryptomonnaies. La société a demandé à CryptoBilis de cesser la vente et l'expédition de ses appareils et recommande aux utilisateurs concernés de ne pas initialiser un appareil non configuré ou de transférer leurs actifs vers un nouveau signataire avec une nouvelle seed. Des chercheurs ont montré un implant dans des Ledger X, avec un microcontrôleur ST STM32G431KBU6, une eSIM et un module LTE dissimulés sous l'écran ou la batterie pour transmettre la phrase de récupération à l'attaquant. Ledger indique que les signalements de fonds drainés sont liés aux appareils vendus via CryptoBilis et qualifie le volume concerné de limité, tout en précisant que son mécanisme Genuine Check ne détecte pas les implants ajoutés lorsque le Secure Element d'origine reste intact.