Une puce espionne dans les portefeuilles Ledger signalée est le genre d’histoire qui fait même hésiter les détenteurs de crypto les plus prudents. Selon la couverture de la newsletter Risky Bulletin et les articles de suivi, un implant matériel clandestin a été découvert dans des appareils Ledger, transformant un produit vendu comme outil de sécurité en possible canal de surveillance. Le même bulletin a également signalé une cyberattaque contre un supermarché et une initiative européenne visant à faire émettre un bip aux lunettes connectées lorsqu’elles enregistrent. Ensemble, ces éléments montrent à quel point une grande partie de la vie privée moderne dépend de la confiance accordée au matériel qui nous entoure.

Une note sur les sources : l’entrée de la newsletter elle-même est un bref résumé. Les détails ci-dessous proviennent des informations disponibles au moment de la rédaction, et certains chiffres peuvent évoluer à mesure que l’enquête se poursuit.

Ce qui a été découvert dans les portefeuilles Ledger

Selon les rapports publiés, Ledger affirme qu’un matériel clandestin a été implanté dans des portefeuilles vendus par un revendeur appelé CryptoBilis. L’implant aurait lu les phrases de récupération des utilisateurs directement sur l’écran de l’appareil et les aurait transmises via un réseau mobile. Les rapports estiment les pertes à environ 90 à 93 millions de dollars, bien que le chiffre exact varie selon les médias.

Deux détails comptent ici. Premièrement, le problème signalé n’est pas un défaut de conception fondamental du portefeuille. Il s’agit d’une altération d’unités spécifiques qui ont atteint les acheteurs via un revendeur. Deuxièmement, une phrase de récupération est la clé maîtresse d’un portefeuille. Quiconque la capture peut déplacer des fonds sans jamais toucher l’appareil d’origine.

Ledger examinerait, selon les informations disponibles, la manière dont ses appareils parviennent aux acheteurs. Les questions sur le nombre d’unités concernées et sur la façon dont les implants ont été ajoutés sont encore en cours d’examen dans les informations publiques.

Pourquoi la falsification de la chaîne d’approvisionnement matérielle mine la confiance

La plupart des gens pensent à la sécurité comme à quelque chose qui se produit après avoir allumé un appareil : mots de passe forts, mises à jour, chiffrement. La falsification de la chaîne d’approvisionnement attaque l’étape précédente. Si un appareil est modifié avant de vous parvenir, les protections logicielles peuvent être contournées ou surveillées depuis l’intérieur.

Un portefeuille matériel repose sur une promesse simple : vos clés ne quittent jamais l’appareil. Cela en fait une cible de grande valeur. Un implant qui se contente de surveiller l’écran et de relayer ce qu’il voit n’a pas besoin de casser une quelconque cryptographie. Il lui suffit de se placer entre l’appareil et l’utilisateur.

C’est aussi pourquoi cette affaire dépasse le cadre des cryptos. Routeurs, téléphones, clés de sécurité et tout autre gadget essentiel à la vie privée dépendent de la même hypothèse : que ce qui se trouve dans la boîte est bien ce que le fabricant a expédié. Lorsque cette chaîne est rompue, l’acheteur n’a généralement aucun moyen évident de s’en apercevoir. L’incident rappelle que la confiance dans un appareil inclut la confiance envers toutes les personnes qui l’ont manipulé. Un thème similaire de tools agissant d’une manière non voulue par leurs propriétaires apparaît dans notre couverture de quatrième incident d’agent IA d’Anthropic, bien que ce cas concerne le logiciel plutôt que le matériel.

Ce que l’UE veut que les lunettes connectées fassent

La même édition du Risky Bulletin note que l’UE veut que les lunettes connectées émettent un bip fort lorsqu’elles enregistrent. L’idée est simple : si une caméra portable peut capturer des personnes à leur insu, les passants devraient recevoir un signal clair.

Le résumé ne précise pas le mécanisme juridique ni le calendrier, il est donc préférable de considérer cela comme une proposition pour l’instant. Cela reste néanmoins lié à l’affaire Ledger. Dans les deux cas, la préoccupation est la capture clandestine : une puce qui surveille discrètement un écran, ou une caméra qui surveille discrètement une pièce. Régulateurs et chercheurs en sécurité convergent vers le même principe : la collecte cachée de données doit être rendue visible ou empêchée par conception.

Le bulletin mentionnait aussi une cyberattaque qui a dégivré des réfrigérateurs de supermarché et mis hors ligne des magasins Ahold Delhaize à plusieurs endroits. C’est un incident distinct, mais il souligne à quel point les défaillances numériques peuvent avoir des conséquences très physiques.

Comment les utilisateurs soucieux de leur vie privée peuvent réduire les risques liés aux appareils

Vous ne pouvez pas inspecter chaque puce de chaque appareil, mais vous pouvez réduire votre exposition.

  • Achetez auprès du fabricant ou d’un vendeur agréé. Les canaux de revente ajoutent des étapes de manipulation que vous ne pouvez pas voir. Vérifiez la liste des vendeurs agréés du fabricant avant d’acheter.
  • Inspectez l’emballage. Recherchez des sceaux brisés, des signes de réemballage ou tout élément inhabituel. Ne vous fiez pas uniquement à l’emballage, cependant.
  • N’utilisez jamais une phrase de récupération préconfigurée. Si un appareil arrive avec une phrase déjà écrite, cessez de l’utiliser. Générez toujours la vôtre sur l’appareil.
  • Exécutez la vérification d’authenticité du fabricant. Les fabricants de portefeuilles matériels proposent généralement un moyen de vérifier un appareil. Utilisez-le à la réception, et de nouveau en cas de doute.
  • Surveillez tout matériel étrange. Des radios inattendues, des composants supplémentaires ou un appareil au comportement étrange, comme une surchauffe ou une décharge rapide de la batterie, méritent un examen attentif.
  • Limitez ce qui est en jeu sur un seul appareil. Répartir ses avoirs entre plusieurs portefeuilles réduit les dommages d’une compromission unique.

Ce que cela signifie pour vous

Si vous possédez un portefeuille matériel, surtout acheté via un revendeur tiers, vérifiez sa provenance. S’il a été vendu par CryptoBilis, suivez les recommandations officielles de Ledger et envisagez de déplacer les fonds vers un portefeuille fraîchement généré à partir d’un appareil vérifié. Si vous n’êtes pas sûr de l’origine de votre appareil, la même étape de prudence s’applique.

Si vous ne possédez pas de crypto, la leçon tient toujours. Tout appareil essentiel à la vie privée, d’une clé de sécurité à un routeur, n’est fiable qu’à hauteur de sa chaîne d’approvisionnement. Acheter via des canaux officiels est l’une des protections les moins coûteuses et les plus efficaces disponibles.

À retenir

L’affaire de la puce espionne des portefeuilles Ledger est encore en évolution, et les détails pourront être affinés à mesure que Ledger et les enquêteurs communiquent davantage. Ce qui est déjà clair, c’est que la confiance matérielle ne peut pas être présumée. Vérifiez l’intégrité de tout portefeuille matériel ou appareil essentiel à votre vie privée que vous possédez, achetez uniquement auprès du fabricant ou de vendeurs agréés, et considérez comme suspect tout ce qui arrive préconfiguré. Ces habitudes prennent quelques minutes et peuvent éviter des pertes qu’aucun correctif logiciel ne peut réparer.