Des utilisateurs de cryptomonnaies à Singapour ont perdu environ 3,5 millions de dollars singapouriens après avoir acheté des portefeuilles matériels Ledger altérés auprès de détaillants locaux, ce qui a incité la police à enquêter sur des appareils contenant des composants malveillants.
Résumé
- La police de Singapour a signalé environ 3,5 millions de dollars singapouriens de pertes en cryptomonnaies dans deux affaires impliquant des portefeuilles matériels Ledger altérés achetés auprès de détaillants locaux depuis le 10 septembre.
- Les enquêtes préliminaires ont révélé que les appareils concernés contenaient des composants matériels malveillants capables de capturer les phrases de récupération ou les clés privées des utilisateurs et de permettre des transferts non autorisés.
- Ledger a suspendu les ventes de portefeuilles matériels sur plusieurs marchés d'Asie du Sud-Est, notamment Singapour, la Malaisie, l'Indonésie, la Thaïlande, les Philippines, le Vietnam et Hong Kong, après avoir découvert des appareils compromis.
- Des analystes de la blockchain avaient précédemment estimé les pertes liées aux portefeuilles compromis à plus de 86 millions de dollars américains, bien que Ledger ait déclaré ne pas pouvoir confirmer le montant total volé ni le nombre d'utilisateurs concernés.
Selon un avis du 28 octobre de la Force de police de Singapour, au moins deux affaires impliquant des appareils Ledger compromis ont été signalées depuis le 10 septembre, les enquêtes préliminaires ayant révélé que certains portefeuilles vendus dans des magasins de détail avaient été physiquement modifiés pour voler des informations sensibles.
Les enquêteurs ont découvert que les appareils concernés contenaient du matériel non autorisé capable de capturer les phrases de récupération ou les clés privées des utilisateurs, qui pouvaient ensuite être utilisées pour accéder à leurs avoirs en cryptomonnaies et transférer des fonds sans autorisation.
Des portefeuilles matériels Ledger découverts avec des composants malveillants
Les pertes signalées font suite à une enquête antérieure de Ledger sur des appareils compromis distribués par CryptoBilis, un revendeur opérant en Asie du Sud-Est.
Le 13 octobre, Ledger a confirmé que des implants matériels cachés avaient été découverts à l'intérieur de l'un de ses appareils après que des utilisateurs ont signalé des vols de cryptomonnaies plus tôt ce mois-là.
L'équipe de sécurité Donjon de l'entreprise a découvert que le composant non autorisé pouvait capturer la phrase de récupération de 24 mots affichée lors de la configuration du portefeuille et transmettre les informations à un attaquant via une connexion cellulaire LTE.
Les phrases de récupération permettent aux utilisateurs de restaurer l'accès à leurs portefeuilles de cryptomonnaies. Quiconque obtient la phrase complète peut potentiellement recréer le portefeuille sur un autre appareil et transférer les actifs qu'il contient.
Ledger a déclaré que le composant malveillant fonctionnait séparément de l'élément sécurisé de l'appareil, conçu pour protéger les clés privées, et ne nécessitait aucune modification du système d'exploitation du portefeuille.
Comme précédemment rapporté par crypto.news, les appareils compromis ont atteint les clients via un canal de distribution de revendeurs, Ledger affirmant que ses propres systèmes et canaux de vente directs n'avaient pas été impliqués dans les cas confirmés.
L'entreprise a confirmé un implant matériel non autorisé dans un portefeuille concerné le 10 octobre et a commencé à examiner d'autres incidents signalés impliquant des appareils achetés auprès du même revendeur.
Ledger a suspendu les ventes dans toute l'Asie du Sud-Est
À la suite de cette découverte, Ledger a demandé aux revendeurs et distributeurs d'Asie du Sud-Est de suspendre les ventes et les expéditions de ses portefeuilles matériels pendant que l'entreprise enquêtait sur les produits concernés.
La suspension, annoncée le 13 octobre, couvrait Singapour, la Malaisie, l'Indonésie, la Thaïlande, les Philippines, le Vietnam et Hong Kong.
Ledger a initialement demandé à CryptoBilis de cesser de vendre ses appareils après avoir reçu des signalements de fonds volés de la part de clients ayant acheté des portefeuilles auprès du revendeur.
L'entreprise a conseillé aux clients ayant acheté des appareils Ledger auprès de CryptoBilis au cours des 90 jours précédents de ne pas initialiser les portefeuilles inutilisés. Ceux qui avaient déjà configuré leurs appareils étaient encouragés à envisager de déplacer leurs actifs vers un nouveau portefeuille avec une phrase de récupération nouvellement générée.
Selon The Straits Times, des appareils compromis ont été identifiés sur le marché de détail de Singapour, dont un vendu chez Metapod à l'aéroport de Changi et un autre prétendument acheté dans un magasin Challenger à VivoCity.
Les analystes de la blockchain avaient précédemment estimé que plus de 86 millions de dollars américains avaient été volés en lien avec les portefeuilles compromis, bien que Ledger ait déclaré ne pas pouvoir confirmer le total des pertes ni le nombre d'utilisateurs affectés.
Le chiffre de 3,5 millions de dollars singapouriens de la police de Singapour couvre les cas signalés localement et est distinct de l'estimation régionale antérieure.
L'enquête sur les portefeuilles Ledger atteint les détaillants européens
Les inquiétudes entourant les appareils Ledger altérés ne se sont pas limitées à l'Asie du Sud-Est.
Le 13 octobre, le détaillant allemand d'électronique MediaMarktSaturn a suspendu la vente de portefeuilles matériels Ledger dans ses magasins physiques et ses canaux en ligne après qu'un client en Allemagne a signalé avoir trouvé un composant non autorisé à l'intérieur d'un appareil.
Ledger a accepté la suspension pendant que son équipe de sécurité examinait la modification matérielle signalée.
Le fabricant a déclaré qu'aucun fonds client n'avait été perdu dans l'incident allemand et a maintenu que son infrastructure, ses systèmes et ses services n'avaient pas été compromis.
Un autre incident de sécurité lié à un portefeuille matériel est survenu le 26 octobre lorsque le fabricant concurrent Keystone a divulgué une violation de clé d'authentification affectant ses appareils.
Keystone a déclaré que des pirates avaient volé une clé d'authentification d'appareil et exposé les informations appartenant à 25 964 clients, l'obligeant à détruire 18 835 portefeuilles matériels et à suspendre temporairement les expéditions.
Contrairement aux incidents Ledger, Keystone a déclaré que les phrases de récupération et les clés privées de ses clients n'avaient pas été compromises.
