Ledger décrit une attaque par composants cachés dans ses appareils
Ledger publie les conclusions de son enquête : des attaquants ont acheté de véritables appareils, y ont ajouté de l’électronique cachée, puis les ont remis en vente par l’intermédiaire de revendeurs en Asie du Sud-Est. Les composants ajoutés devaient capter la Seed Phrase, les mots permettant de restaurer un portefeuille, lors de la première configuration. Les attaquants ont ainsi pu voler les fonds. Selon le fabricant, aucune faille de la puce, du système d’exploitation ou de ses serveurs n’a été exploitée. Ledger demande la suspension des ventes en Asie du Sud-Est et à Hong Kong et renforce les règles de gestion des stocks et des retours. L’affaire rappelle que le parcours d’un appareil avant son achat compte aussi pour sa sécurité.