Ledger a confirmé la présence d'un implant matériel non autorisé dans le portefeuille d'un client touché, alors que les enquêteurs estiment à 93,2 millions de dollars les vols présumés de cryptomonnaies. Bitquery a comptabilisé des pertes sur 315 portefeuilles répartis sur six blockchains, tandis que Galaxy Research a estimé environ 91 millions de dollars sur 477 adresses. Ledger a indiqué ne pas avoir établi que l'implant est à l'origine de toutes les pertes signalées.
Pourquoi c'est important
Cette affaire révèle une limite du Genuine Check de Ledger. Le système vérifie l'authenticité de l'élément sécurisé, mais il ne peut détecter de modifications physiques non autorisées lorsque cette puce reste intacte. Tibane Labs et l'ancien dirigeant de Mt. Gox, Mark Karpelès, ont examiné des Ledger Nano X contenant des microcontrôleurs, antennes et composants cellulaires supplémentaires conçus pour lire les phrases de récupération lorsqu'elles transitaient par le circuit d'affichage.
Une phrase de récupération générée sur un appareil compromis doit être considérée comme exposée. Réutiliser cette phrase sur un portefeuille de remplacement ne résoudrait pas le problème, car un attaquant pourrait conserver l'accès aux mêmes identifiants. Ledger a conseillé aux clients ayant acheté des appareils auprès du revendeur sud-est asiatique CryptoBilis de ne pas initialiser les portefeuilles inutilisés et de transférer les fonds des appareils déjà initialisés vers du matériel fiable à l'aide d'une phrase nouvellement générée.
Impact sur le marché
Les vols présumés comprenaient environ 64,5 millions de dollars sur Tron, 17,7 millions en Bitcoin et 8,8 millions sur des réseaux liés à Ethereum, selon l'estimation de Galaxy. Bitquery a constaté que 25 portefeuilles Tron ont approuvé le même retrait de jetons en l'espace de trois secondes, permettant à environ 29 millions de dollars en USDT de circuler rapidement. Tether a gelé environ 10 millions de dollars en USDT volés, tandis que Circle a identifié 5,35 millions de dollars en USDC pouvant être gelés.
Les estimations reposent sur des ensembles d'adresses et des méthodes différents, et aucune ne permet d'établir combien d'appareils ont été modifiés. Ledger a indiqué que son infrastructure et ses services ne présentaient aucun signe de compromission, tandis que l'enquête se poursuit sur le canal de revente et les portefeuilles touchés.
Questions fréquemment posées
-
Qu'a confirmé Ledger au sujet du portefeuille touché ?
Ledger a confirmé la présence d'un implant matériel non autorisé dans le portefeuille d'un client touché. L'entreprise n'a pas établi que l'implant est à l'origine de toutes les pertes signalées.
-
Pourquoi le Genuine Check de Ledger n'a-t-il pas détecté l'implant ?
Genuine Check vérifie l'authenticité de l'élément sécurisé. Il ne peut détecter les modifications physiques non autorisées lorsque cet élément sécurisé reste intact.
-
Comment les implants ont-ils pu voler les phrases de récupération ?
Les appareils modifiés utilisaient des composants électroniques supplémentaires pour surveiller les données circulant entre l'élément sécurisé et l'écran, reconstituer les mots de récupération et les transmettre via des composants cellulaires.
-
Quelle était l'ampleur des pertes présumées de cryptomonnaies ?
Bitquery a estimé environ 93,2 millions de dollars volés sur 315 portefeuilles répartis sur six blockchains. Galaxy Research a estimé environ 91 millions de dollars sur 477 adresses selon une méthode différente.
-
Que faire si l'on a utilisé un appareil Ledger compromis ?
Les utilisateurs doivent transférer leurs fonds vers du matériel fiable en générant une nouvelle phrase de récupération. Réutiliser l'ancienne phrase sur un appareil de remplacement laisserait le portefeuille exposé.
WuBlockchain
Crypto News
CoinDesk
TheBlock