Un module espion confirmé dans le Ledger Flex acheté à l'aéroport de Singapour

Le 13 octobre, l'ancien PDG de Mt. Gox, Mark Karpelès, a confirmé qu'un Ledger Flex acheté à l'aéroport de Singapour Metapod avait été infiltré par un module espion. L'appareil a été acquis par l'utilisateur Ben Yorke cet été, n'a jamais été utilisé et a été envoyé pour démontage après que son boîtier ait montré des rayures suspectes. Les photos et vidéos de démontage publiées par Karpelès montrent qu'une carte de circuit supplémentaire et des connexions sont cachées au bas de l'appareil, appartenant à une version plus récente de l'implant, capable de voler la seed phrase lors de la configuration des mots de passe en écoutant les communications de l'écran. Auparavant, des appareils Ledger via le distributeur malaisien CryptoBilis avaient également été infiltrés, entraînant le vol de plus de 86 millions de dollars d'actifs. Ce cas d'aéroport indique que le problème n'est pas isolé. La communauté a également découvert que des appareils achetés auprès de distributeurs officiels en Europe et aux Philippines présentent des traces d'implant similaires, les implants passant d'une soudure manuelle précoce à des cartes de circuit imprimées plus discrètes en production de masse.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.