Attaque présumée de la chaîne d'approvisionnement de Ledger s'étendrait en Europe, un utilisateur signale un implant matériel trouvé dans un appareil d'un revendeur officiel

Tapbit a rapporté le 11 octobre, citant Bitcoin News, que le chercheur en sécurité Johannes a révélé qu'un portefeuille matériel acheté par un utilisateur auprès d'un revendeur européen officiel de Ledger contenait un implant matériel non autorisé plusieurs semaines après l'achat. L'appareil présentait un câblage suspect absent des modèles normaux, indiquant une altération physique avant la vente. Les chercheurs ont déclaré que l'implant utilise une conception antérieure, tandis que des composants plus récents pourraient être cachés derrière l'écran, rendant la détection plus difficile.

Notamment, aucun fonds n'a été volé de l'appareil jusqu'à présent, et les chercheurs ont déclaré qu'il n'est pas clair si l'implant est défectueux ou si l'attaquant attend que plus d'appareils soient compromis.

Précédemment, l'incident CryptoBilis chez Ledger avait déjà soulevé des inquiétudes sur la sécurité de la chaîne d'approvisionnement des portefeuilles matériels. Alors que des cas suspects sont apparus en Asie, Amérique du Sud et Europe, les préoccupations du marché sur l'étendue de l'attaque se sont intensifiées. De plus, les chercheurs ont souligné que le logiciel Genuine Check de Ledger vérifie principalement l'authenticité, mais pourrait ne pas détecter les modifications matérielles physiques non autorisées si l'élément sécurisé d'origine n'est pas compromis.