Des criminels ont trafiqué des portefeuilles matériels Ledger via la chaîne de distribution

Une organisation criminelle bien structurée a acheté pendant des mois de véritables portefeuilles matériels Ledger, les a ouverts et les a équipés de composants dissimulés destinés à intercepter les phrases de récupération. Les appareils manipulés ont ensuite été remis en circulation via des revendeurs en Asie du Sud-Est. Ledger indique que l’attaque s’est limitée à la chaîne de distribution et que ses propres puces, son système d’exploitation et ses serveurs sont restés totalement intacts.

En bref :

• Des criminels ont équipé de véritables appareils Ledger d’un matériel dissimulé pour voler les phrases de récupération lors de l’installation.
• L’attaque visait la chaîne de distribution en Asie du Sud-Est, et non les systèmes propres à Ledger.
• Ledger demande aux revendeurs et distributeurs de la région de suspendre temporairement les ventes.

Des millions investis dans une infrastructure criminelle

Selon Ledger, les auteurs ont acheté de véritables appareils sur plusieurs mois, les ont démontés et y ont placé des composants dissimulés sur mesure. Ces éléments étaient conçus pour enregistrer la phrase de récupération, également appelée seed phrase, au moment où l’utilisateur configure l’appareil pour la première fois.

Le groupe a bâti pour cela sa propre infrastructure technique, avec des serveurs destinés à collecter les phrases de récupération, à vider les portefeuilles et à blanchir les gains. Ledger estime que les criminels ont investi des millions dans ce dispositif, puis ont frappé en une seule action coordonnée.

Ledger : une attaque limitée au canal de distribution

Ledger affirme qu’aucune vulnérabilité ne touche sa puce, son système d’exploitation ou ses serveurs. L’attaque a eu lieu après que les appareils ont quitté l’usine, via des canaux de distribution externes en Asie du Sud-Est et à Hong Kong.

Le laboratoire de sécurité de Ledger, le Ledger Donjon, a analysé le matériel implanté et déterminé son fonctionnement. Des équipes ont été envoyées sur des marchés locaux, notamment en Allemagne, pour acheter et examiner des appareils sur place. Tous les exemplaires contrôlés se sont révélés non manipulés. Les stocks en entrepôt ont également été vérifiés, sans qu’aucun appareil compromis ne soit découvert.

De nouvelles règles imposées aux revendeurs

Ledger a demandé aux revendeurs et distributeurs agréés en Asie du Sud-Est et à Hong Kong de suspendre provisoirement les ventes. De nouvelles règles s’appliquent en outre avec effet immédiat : les appareils ne peuvent plus être exposés en boutique, le stock doit rester en entrepôt et ne peut être remis qu’au moment de l’achat. Les appareils retournés ne peuvent en aucun cas être revendus.

Ledger indique collaborer avec les services d’enquête et les professionnels de la sécurité pour suivre les flux financiers et démanteler l’infrastructure des attaquants. L’entreprise annonce qu’elle publiera à l’avenir davantage de détails techniques, également pour permettre à d’autres fabricants de portefeuilles matériels de renforcer leurs produits.