← Accueil actu | Salle du marché
2026-10-14 · Source：Tom's Hardware
Des unités falsifiées vendues via la distribution classique en Asie du Sud-Est et en Europe embarquaient des modules eSIM et LTE implantés, utilisés pour voler les phrases de récupération — un avertissement pour quiconque fait confiance au matériel sous scellés.
93 millions de dollars, et le compteur tourne toujours. C'est le bilan actuel attaché à une attaque de la chaîne d'approvisionnement qui avait dissimulé du matériel radio secret à l'intérieur de portefeuilles cryptos Ledger vendus au détail — contre 71 millions de dollars cités dans les premiers décomptes des dégâts.
Les unités compromises n'étaient pas des contrefaçons imitations. C'étaient des portefeuilles matériels Ledger achetés en magasin, obtenus par les circuits de distribution ordinaires en Asie du Sud-Est et en Europe, livrés avec des modules eSIM et LTE implantés à l'intérieur. Ces ajouts clandestins offraient aux dispositifs falsifiés un chemin indépendant vers le monde extérieur — et, selon les informations, le moyen de voler les phrases de récupération crypto qui servent de clé maîtresse aux avoirs d'un utilisateur.
Une phrase de récupération est le pire secret qui puisse être perdu. C'est la chaîne de caractères qui régénère les clés privées d'un portefeuille, et qui la détient détient les fonds — sans besoin du dispositif. Dès qu'une phrase échappe au contrôle de son propriétaire, les cryptos associées peuvent être déplacées instantanément et irréversiblement, c'est pourquoi les pertes continuent de s'accumuler à mesure que d'autres phrases sont capturées.
Ce qui rend cet épisode inhabituellement corrosif, c'est la confiance qu'il brûle. Les portefeuilles matériels existent précisément pour que les utilisateurs n'aient jamais à exposer leurs clés à une machine connectée ; l'argument de vente, c'est la certitude hors ligne dans une boîte scellée. Une puce glissée en amont du rayon détruit totalement cet argument, car la victime a tout fait dans les règles — acheté un produit d'apparence authentique, en magasin, sur un marché majeur — et s'est retrouvée malgré tout piégée.
L'attaque est décrite comme en cours, les totaux volés étant signalés comme « en constante augmentation » aussi bien dans l'estimation initiale de 71 millions de dollars que dans le chiffre actuel de 93 millions. La question sans réponse qui plane sur les régions touchées : combien d'unités falsifiées restent sur les étagères des magasins, à attendre la prochaine phrase de récupération.
Mots-clés: Ledger · Ledger Hardware Wallet · Supply Chain Attack · eSIM · LTE · Cryptocurrency Security
萬安算交所 AIXX · AIXX · Bourse compute vérifiée · Accéder à la salle