Carte SIM espionne trouvée dans un Ledger Nano X neuf
Mark Karpelès affirme avoir découvert un circuit espion avec carte SIM caché dans un Ledger Nano X sous emballage intact.
Une découverte alarmante pour les utilisateurs de hardware wallets
Mark Karpelès, l'ancien patron de la plateforme Mt. Gox, affirme avoir mis au jour un dispositif espion dissimulé à l'intérieur d'un Ledger Nano X apparemment neuf.
Ce qu'il a trouvé
L'appareil provenait de Malaisie. Son emballage plastique était intact. Rien ne laissait soupçonner une manipulation. Pourtant, en le démontant, Karpelès dit avoir découvert un circuit électronique caché sous l'écran, à la place d'une simple mousse de protection.
Ce circuit contenait :
- Une carte SIM
- Un modem capable de communiquer via le réseau mobile
Selon lui, ces implants sont aujourd'hui suffisamment sophistiqués pour imiter les composants d'origine d'un appareil.
Pourquoi c'est dangereux
Un Ledger est un portefeuille physique conçu pour protéger les clés privées donnant accès aux cryptomonnaies. Si un tel dispositif permet de transmettre des données à distance, les fonds des utilisateurs peuvent être volés sans qu'ils s'en rendent compte.
Le contexte aggrave la situation
Cette révélation survient alors que Ledger mène une enquête sur des vols qui dépasseraient potentiellement 90 millions de dollars.
Karpelès, qui développe actuellement son propre portefeuille crypto appelé EllipX, a publié des photos de l'appareil pour appuyer ses affirmations.
Ledger n'a pas encore communiqué officiellement sur cette découverte spécifique. En attendant, il est conseillé d'acheter ses appareils exclusivement auprès de revendeurs officiels et de vérifier l'intégrité physique à la réception.