Une puce espionne sous l’écran : la sécurité des clés crypto Ledger ébranlée par une attaque inédite

Une attaque d’une rare complexité a ciblé des utilisateurs de portefeuilles crypto Ledger, une entreprise française spécialisée dans la sécurisation des actifs numériques. Les pirates ont exploité une faille dans la chaîne d’approvisionnement, en manipulant physiquement des appareils vendus par un revendeur agréé en Asie du Sud-Est, CryptoBilis. Leur méthode repose sur l’insertion d’une puce espionne miniature, équipée d’une carte SIM, dissimulée sous l’écran des appareils. Cette puce permet d’intercepter la phrase de récupération de 24 mots, générée lors de la première utilisation du portefeuille. Cette phrase, appelée aussi seed phrase en anglais, est une suite de mots aléatoires servant de clé secrète pour accéder aux crypto-monnaies. Une fois interceptée, elle donne un accès total aux fonds des victimes.

Les conséquences financières de cette attaque sont dramatiques : entre 86 et 93 millions de dollars ont été dérobés, répartis sur plus de 300 portefeuilles crypto. Ce montant correspond à la valeur totale des actifs numériques volés, qui incluent des crypto-monnaies comme le Bitcoin ou l’Ethereum, ainsi que des stablecoins comme l’USDT émis par Tether. Les pertes ont été estimées par Ledger et confirmées par des sources externes. Pour limiter l’impact, Tether a gelé les adresses liées au piratage, empêchant les voleurs de transférer ou d’utiliser les fonds volés. Cette réaction rapide a permis de réduire partiellement les dégâts, mais les victimes doivent désormais agir pour sécuriser leurs avoirs restants.

L’attaque repose sur une manipulation physique des appareils avant leur livraison aux clients. Les pirates ont ouvert les boîtiers scellés des portefeuilles Ledger, inséré une puce espionne, puis refermé l’appareil pour qu’il paraisse intact. Lors de la première utilisation par l’acheteur, le portefeuille génère une phrase de récupération de 24 mots, nécessaire pour accéder aux fonds. La puce espionne intercepte cette phrase et la transmet immédiatement aux attaquants via la carte SIM intégrée. Les victimes, ignorant tout de cette intrusion, utilisent ensuite leur appareil normalement, sans se douter que leurs clés privées sont déjà compromises. Ledger a précisé que ses propres systèmes n’ont pas été piratés, mais que la faille provient d’un revendeur tiers.

Face à cette attaque, Ledger a pris des mesures immédiates. L’entreprise a demandé à CryptoBilis, le revendeur asiatique impliqué, de suspendre immédiatement ses ventes de portefeuilles. Ledger a également alerté ses clients ayant acheté un appareil auprès de ce revendeur au cours des 90 derniers jours, les invitant à ne pas initialiser leur appareil et à transférer leurs fonds vers un autre portefeuille sécurisé. L’entreprise a collaboré avec les autorités pour identifier et poursuivre les responsables. Ledger a rassuré ses utilisateurs en affirmant que ses infrastructures internes n’ont pas été compromises, mais a annoncé un renforcement des contrôles chez ses distributeurs agréés pour améliorer la traçabilité des produits.

Pour se protéger, Ledger recommande de n’acheter ses appareils que via ses canaux officiels et d’éviter les revendeurs tiers. L’entreprise rappelle également qu’elle ne demande jamais la phrase de récupération de 24 mots, un point crucial pour éviter les arnaques. Les victimes de l’attaque doivent transférer leurs crypto-monnaies vers un nouveau portefeuille sécurisé, générant une nouvelle phrase de récupération. Cette opération est indispensable pour couper l’accès aux fonds volés. Ledger a mis en place des procédures pour aider les utilisateurs concernés, tout en soulignant l’importance de la vigilance dans la gestion des actifs numériques.