Les portefeuilles matériels Ledger ont été retirés de la vente dans les magasins MediaMarkt Saturn et en ligne à la suite d'un implant d'appareil signalé impliquant un client en Allemagne.
Résumé
- MediaMarkt Saturn a suspendu la vente des portefeuilles matériels Ledger en magasin et en ligne avec l'accord de Ledger à la suite d'un implant d'appareil signalé en Allemagne.
- Ledger a déclaré qu'aucun fonds client n'a été perdu dans le cas allemand signalé et n'a trouvé aucune preuve que son infrastructure, ses systèmes ou ses services avaient été compromis.
- L'équipe de sécurité Donjon de Ledger examinera les appareils reçus pendant l'enquête, tandis que le personnel de support examine les rapports des clients.
- La suspension fait suite à des conclusions distinctes concernant des appareils Ledger modifiés vendus via CryptoBilis, où du matériel non autorisé a été utilisé pour capturer les phrases de récupération des portefeuilles.
Selon une déclaration du 13 octobre de Ledger, le détaillant a cessé de vendre les appareils avec l'accord de l'entreprise pendant qu'une enquête sur la falsification matérielle signalée se poursuit. Aucune perte de fonds client n'a été signalée en lien avec ce cas.
La suspension couvre à la fois les points de vente physiques et les ventes en ligne. Ledger n'a pas fourni de date pour la reprise des ventes ni divulgué combien d'appareils pourraient nécessiter une inspection.
L'entreprise a déclaré n'avoir trouvé aucune indication que son infrastructure, ses systèmes ou ses services avaient été compromis. Son équipe de support examine les rapports des clients, tandis que son équipe de recherche en sécurité Donjon examinera les appareils reçus dans le cadre de l'enquête.
Ledger enquête sur un implant matériel signalé en Allemagne
L'implant signalé a soulevé des questions sur l'intégrité des portefeuilles matériels vendus via des canaux de vente au détail tiers. La déclaration de Ledger n'a pas identifié le modèle d'appareil affecté, le magasin où il a été acheté ni la méthode utilisée pour le modifier.
L'entreprise n'a pas confirmé si le rapport allemand est lié à d'autres cas suspects de falsification matérielle.
L'équipe Donjon de Ledger est spécialisée dans les tests de sécurité des produits matériels et logiciels. Selon l'entreprise, l'équipe examinera les appareils soumis pour inspection tandis que le personnel de support examine les rapports des utilisateurs.
Bien que l'enquête reste ouverte, Ledger a mis en garde contre la confiance accordée aux chiffres et aux affirmations circulant en ligne qui n'ont pas été vérifiés de manière indépendante.
L'entreprise a déclaré qu'elle publierait de plus amples informations au fur et à mesure de l'avancement de son enquête.
L'enquête CryptoBilis a révélé une méthode de vol de phrase de récupération
Plus tôt le 13 octobre, crypto.news a rapporté les conclusions techniques de Ledger concernant des appareils modifiés vendus par le revendeur d'Asie du Sud-Est CryptoBilis.
Les chercheurs de Donjon de Ledger ont confirmé qu'un composant non autorisé à l'intérieur d'un signataire affecté pouvait lire les phrases de récupération affichées lors de la configuration de l'appareil et transmettre les informations via une connexion cellulaire LTE.
L'implant utilisait un microcontrôleur séparé et une eSIM pour capturer les mots de récupération sans modifier l'élément sécurisé, le système d'exploitation ou les signatures de transaction de l'appareil.
Ledger a confirmé la présence de l'implant le 10 octobre après avoir reçu des plaintes de crypto-monnaie manquante de clients de CryptoBilis à partir du 9 octobre.
Le revendeur a ensuite suspendu les ventes de portefeuilles matériels pendant que l'entreprise enquêtait sur les pertes signalées.
La société d'analyse blockchain Bitquery a estimé des pertes suspectées d'environ 102 millions de dollars sur 324 portefeuilles dans une analyse du 12 octobre. Ledger n'a pas vérifié le montant, le nombre total de victimes ni si toutes les transactions suspectes ont été causées par des appareils modifiés.
Dans ses conclusions publiées plus tôt mardi, Ledger a déclaré que chaque perte de fonds qu'il avait vérifiée dans l'enquête CryptoBilis impliquait des appareils achetés auprès de ce revendeur. Il n'avait confirmé aucun vol impliquant des signataires achetés via d'autres canaux de distribution.
L'entreprise a demandé aux clients qui n'avaient pas initialisé d'appareils CryptoBilis d'éviter de les configurer. Les clients qui avaient déjà utilisé des portefeuilles potentiellement affectés ont été invités à transférer leur cryptomonnaie vers de nouveaux appareils initialisés avec de nouvelles phrases de récupération.
Ledger a averti que restaurer une phrase de récupération existante sur un autre appareil ne protégerait pas les fonds si la phrase d'origine avait déjà été exposée.
Ledger met en garde ses clients contre les arnaques aux phrases de récupération
D'autres avertissements de sécurité ont émergé concernant des sites web frauduleux usurpant l'identité de Ledger et tentant de collecter les phrases de récupération des portefeuilles.
Le 11 octobre, des chercheurs ont identifié de faux sites web Ledger apparaissant dans les résultats de recherche Google, y compris des pages qui dirigeaient les utilisateurs vers des applications de portefeuille frauduleuses.
La société de cybersécurité Zscaler avait documenté une opération d'hameçonnage similaire en septembre impliquant des publicités Google malveillantes. Ses chercheurs ont découvert que les pages de vérification frauduleuses collectaient les phrases de récupération et les transmettaient à un domaine contrôlé par un attaquant.
Les campagnes d'hameçonnage n'ont pas été liées à l'enquête sur l'implant matériel CryptoBilis ni à l'appareil allemand signalé.
Dans sa dernière déclaration, Ledger a averti ses clients que son personnel d'assistance ne les appellerait jamais, n'enverrait pas de messages directs non sollicités et ne demanderait jamais leurs phrases de récupération.
Les clients ont été invités à se fier aux communications officielles de Ledger et de MediaMarkt Saturn pour obtenir des informations sur l'enquête.
Ledger a déclaré qu'il partagerait toute conclusion future au fur et à mesure que son équipe de sécurité continue d'examiner les incidents signalés.
