Des clients d'Asie du Sud-Est ont découvert début octobre que leurs cryptomonnaies avaient disparu de leurs portefeuilles matériels Ledger qui semblaient encore fonctionner normalement. Ces clients avaient acheté les appareils via CryptoBilis, un revendeur autorisé opérant en Malaisie, en Indonésie et aux Philippines. Ledger a confirmé le 10 octobre la présence d'un implant non autorisé sur l'un des appareils concernés. Trois jours plus tard, l'équipe de sécurité de Ledger a expliqué que des composants électroniques ajoutés avaient copié les 24 mots de récupération du portefeuille pendant la configuration et les avaient transmis via une connexion mobile. Le puce protégée, le système d'exploitation et les signatures de transaction n'ont pas été modifiés. Bitquery estime que les attaquants ont volé 102 millions de dollars à 324 portefeuilles sur six réseaux, bien que Ledger n'ait pas confirmé ce montant ni établi que chaque perte était liée à un appareil implanté.
Les portefeuilles matériels protègent les clés privées utilisées pour autoriser les transactions, tandis que les cryptomonnaies restent sur les réseaux blockchain. Un portefeuille signe une transaction approuvée sans transmettre les clés privées à l'ordinateur connecté. Lors de la configuration, un portefeuille Ledger affiche 24 mots de récupération permettant de recréer le portefeuille et ses clés en cas de perte de l'appareil. Les propriétaires sont invités à noter la phrase de récupération, à la conserver hors ligne et à ne jamais la partager. Toute personne disposant de la phrase de récupération peut restaurer les mêmes comptes sur un autre appareil sans être bloquée par le code PIN du portefeuille d'origine. Ledger a indiqué qu'un petit contrôleur avait intercepté les informations envoyées à l'écran, reconstitué la phrase de récupération et transmis la phrase via LTE en utilisant une carte SIM intégrée.
L'implant n'a pas eu besoin de compromettre la puce protégée ni de tromper le propriétaire pour qu'il saisisse les mots de récupération sur un site web falsifié. Un propriétaire pouvait terminer la configuration et approuver des transactions légitimes tandis qu'un attaquant conservait un accès équivalent aux fonds. Une phrase de passe supplémentaire facultative peut protéger les comptes créés avec cette phrase de passe, mais les mots de récupération seuls suffisent pour les comptes ordinaires. Genuine Check de Ledger vérifie qu'un appareil contient un Secure Element authentique, la puce chargée des opérations de sécurité sensibles. Genuine Check peut identifier une puce contrefaite, mais ne peut pas inspecter chaque composant ni prouver qu'aucun élément n'a été ajouté après la fabrication. La documentation de sécurité de Ledger avertit que des modifications physiques peuvent échapper à la détection lorsque la puce d'origine reste intacte.
Tibane Labs a examiné des appareils Ledger Nano X modifiés contenant des composants électroniques surveillant les signaux entre la puce sécurisée et l'écran. Un exemplaire plus sophistiqué cachait une carte personnalisée sous l'affichage tout en conservant la batterie d'origine, empêchant toute inspection superficielle de révéler la modification. Ces exemplaires étaient indépendants de l'enquête CryptoBilis et n'établissent pas que les mêmes appareils ou attaquants étaient impliqués. Des puces authentiques, des signatures correctes et un fonctionnement normal ne prouvent pas qu'un appareil entier est exempt de manipulation.
Ledger recommande d'acheter uniquement auprès de vendeurs autorisés, ce qui fait du cas CryptoBilis une question de confiance tout au long de la chaîne de distribution, et non simplement de produits contrefaits. Dans une mise à jour du 15 octobre, Ledger a indiqué que les attaquants avaient acheté des appareils authentiques sur plusieurs mois, les avaient ouverts, installé des composants personnalisés, puis les avaient réintroduits dans la distribution via des revendeurs d'Asie du Sud-Est. Ledger a qualifié cet incident d'attaque contre la chaîne de distribution. Selon Ledger, les échantillons vérifiés dans les entrepôts et les magasins ne présentaient aucune trace de manipulation. L'entreprise a demandé aux revendeurs et distributeurs autorisés en Asie du Sud-Est et à Hong Kong de suspendre les ventes. Ledger renforce les contrôles sur les produits retournés et demande aux vendeurs de ne plus exposer les appareils sur les étagères. MediaMarktSaturn en Allemagne a suspendu les ventes de Ledger après un signalement d'appareil manipulé. Trezor a réduit le réseau de revendeurs du fabricant concurrent, malgré l'absence de preuve que ses propres produits avaient été compromis.
Bitquery a constaté que 25 wallets Tron ont signé la même autorisation dans un délai de trois secondes, un schéma cohérent avec quelqu'un qui contrôle déjà plusieurs comptes. Les enregistrements de la blockchain ne permettent pas d'identifier qui a ouvert l'emballage, installé les composants ou retourné un appareil en magasin ; ces questions nécessitent des examens matériels et des registres de distribution.
Acheter un nouveau matériel et saisir les anciens mots de récupération de 24 mots recrée le même risque, car l'ancienne phrase restaure les mêmes clés. Les actifs doivent être transférés vers des comptes générés à partir d'une nouvelle phrase de récupération sur un appareil de confiance, en utilisant des adresses et des instructions soigneusement vérifiées. Ledger a conseillé aux acheteurs de CryptoBilis de ne pas initialiser les appareils inutilisés et a recommandé aux clients ayant déjà terminé la configuration de déplacer leurs fonds vers un nouveau signataire avec une nouvelle phrase. Les propriétaires concernés doivent utiliser les canaux de support officiels, préserver les preuves potentiellement pertinentes et ne jamais fournir leurs mots de récupération à quelqu'un prétendant aider à récupérer de l'argent. L'incident montre que la sécurité des wallets matériels s'étend au-delà de l'écran, du boîtier, de l'emballage et de la chaîne de distribution jusqu'à l'apparition des mots de récupération. La auto-gestion supprime le besoin de faire confiance à une plateforme d'échange pour détenir les clés privées, mais les propriétaires doivent toujours faire confiance au matériel qui crée et affiche ces clés.
Des portefeuilles matériels Ledger en Asie du Sud-Est ont été trouvés altérés, 102 millions de dollars volés
CryptoSlatePartager
Résumé
Un récent rapport d'actualité sur l'IA et la cryptomonnaie révèle que des portefeuilles matériels Ledger en Asie du Sud-Est ont été manipulés, entraînant un vol de 102 millions de dollars. Les clients ont découvert des fonds manquants début octobre après avoir acheté auprès du revendeur autorisé CryptoBilis. Ledger a confirmé qu'un appareil avait été doté d'un implant non autorisé qui volait les phrases de récupération de 24 mots pendant la configuration. Bitquery a suivi le vol à travers 324 portefeuilles sur six réseaux. Ledger a indiqué que les appareils modifiés avaient été réintroduits dans la chaîne d'approvisionnement par les attaquants. L'entreprise renforce ses procédures de retour et a demandé aux vendeurs d'arrêter les ventes. Les utilisateurs concernés sont invités à transférer leurs actifs en utilisant de nouvelles phrases de récupération sur du matériel sécurisé.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.