Ledger Atom arrive à 849 $ avec une protection anti-effraction

Ledger a dévoilé Ledger Atom, un appareil mobile à 849 $ doté d’une protection anti-effraction, alors que l’entreprise enquête sur des vols coordonnés impliquant des portefeuilles matériels modifiés. Ledger accepte des acomptes remboursables de 100 $ pour l’édition Founders, dont la livraison est prévue en 2027. L’entreprise affirme que des criminels ont modifié des appareils authentiques avant de les retourner dans les circuits de revente, puis ont utilisé les portefeuilles compromis pour récupérer les phrases de récupération.

Pourquoi c’est important

Le directeur technique de Ledger, Charles Guillemet, a indiqué que le bouclier de protection d’Atom est conçu pour détecter toute tentative d’ouverture, de sondage ou de modification de son matériel sécurisé. Les vérifications cryptographiques existantes peuvent confirmer la sécurité des logiciels, mais ne détectent pas un composant supplémentaire qui surveillerait l’écran. Lors des opérations sensibles, le processeur sécurisé d’Atom prend le contrôle de l’écran. Les utilisateurs peuvent également déconnecter les caméras et les microphones à l’aide d’un interrupteur de confidentialité.

L’incident met en évidence un risque lié à la chaîne d’approvisionnement, distinct d’une compromission logicielle ou d’une puce. Ledger affirme que ses systèmes internes, ses puces et ses logiciels d’exploitation sont restés sécurisés, et que les appareils inspectés dans les magasins et les entrepôts ne présentaient aucun signe d’altération. L’entreprise a demandé aux revendeurs et distributeurs agréés d’Asie du Sud-Est et de Hong Kong de suspendre les ventes pendant son enquête.

Incidence sur le marché

Ledger durcit ses règles de distribution : les vendeurs agréés ne doivent pas remettre en vente les appareils retournés, les produits ne peuvent pas être exposés en magasin et tout signalement inhabituel de clients doit être transmis. La technologie anti-effraction d’Atom doit encore faire l’objet d’une évaluation indépendante, et son lancement prévu en 2027 laisse le temps de procéder à cet examen.

Chainalysis a indiqué que l’une des plus grandes victimes aurait perdu plus de 60 BTC, soit environ 4,8 millions de dollars. Les fonds étaient liés à une présumée escroquerie à l’emploi en ligne. L’opérateur présumé a transféré les sommes vers trois adresses Ledger avant que les portefeuilles ne soient vidés le 9 octobre. Ledger s’est associé à Solana Mobile pour préinstaller son application Seeker, reliant ainsi Atom à l’écosystème d’applications décentralisées de Solana.