Une puce espionne sous l’écran : la sécurité des clés crypto Ledger ébranlée par une attaque inédite

Une attaque d’une rare complexité a ciblé des utilisateurs de portefeuilles crypto Ledger, une entreprise française spécialisée dans la sécurisation des actifs numériques.

Les pirates ont exploité une faille dans la chaîne d’approvisionnement, en manipulant physiquement des appareils vendus par un revendeur agréé en Asie du Sud-Est, CryptoBilis.

Leur méthode repose sur l’insertion d’une puce espionne miniature, équipée d’une carte SIM, dissimulée sous l’écran des appareils.

Cette puce permet d’intercepter la phrase de récupération de 24 mots, générée lors de la première utilisation du portefeuille.

Cette phrase, appelée aussi seed phrase en anglais, est une suite de mots aléatoires servant de clé secrète pour accéder aux crypto-monnaies.

Une fois interceptée, elle donne un accès total aux fonds des victimes.