Les pirates agissent rapidement… Il y a deux jours, l’ancien PDG de Mt. Gox a révélé qu’un portefeuille matériel semblait avoir été modifié avec un dispositif volant des données. Un portefeuille matériel Ledger apparemment normal pourrait contenir à l’intérieur un dispositif capable de lire et d’envoyer les phrases de rétablissement. Mark Karpelès, ancien PDG de Mt. Gox, a récemment révélé qu’un appareil reçu de Malaisie semblait avoir été modifié : la pellicule thermorétractable d’emballage ne présentait aucun dommage visible, tandis qu’un module suspect avait été intégré derrière l’écran, dans l’espace initialement réservé au rembourrage, rendant la modification difficile à détecter. Selon l’analyse de Karpelès, le dispositif implanté est équipé d’un module de communication LTE, d’une antenne et d’une eSIM, et est connecté au bus SPI du portefeuille via un microcontrôleur. La méthode de vol consiste à surveiller les données envoyées à l’écran, à identifier les caractères affichés, et à capturer les informations pendant que l’utilisateur initialise le portefeuille et enregistre sa phrase de rétablissement, avant d’envoyer les données via le réseau mobile.