Ledger confirme une attaque par la chaîne d'approvisionnement sur ses portefeuilles matériels

Les portefeuilles matériels ne sont pas toujours sûrs dès la sortie de la boîte

Ledger vient de confirmer quelque chose d'assez inquiétant : des criminels ont réussi à glisser des composants trafiqués dans de véritables portefeuilles matériels avant même qu'ils n'atteignent les clients. Les appareils modifiés étaient conçus pour faire fuiter discrètement les phrases de récupération, soit la seule chose censée protéger vos cryptos quoi qu'il arrive.

L'attaque se serait produite quelque part dans la chaîne des revendeurs, et non au sein de l'usine de Ledger elle-même. Une distinction importante, mais qui ne rend pas la nouvelle moins inquiétante si vous avez acheté un portefeuille au mauvais endroit au mauvais moment.

Ce que fait Ledger pour y remédier

En réponse, Ledger a annoncé de nouveaux contrôles de sécurité pour son réseau de revendeurs, destinés à rendre beaucoup plus difficile toute interception ou modification des appareils avant qu'ils n'atteignent les acheteurs.

Le message à retenir n'est pas « arrêtez d'utiliser des portefeuilles matériels ». C'est plutôt : achetez directement chez Ledger ou auprès d'un revendeur agréé, vérifiez les scellés anti-effraction, et ne tapez jamais votre phrase de récupération dans un appareil qui en affiche déjà une. Les bons réflexes de base battent encore la majorité des attaques.