L’enseigne européenne MediaMarktSaturn a suspendu la vente des hardware wallets Ledger dans tous ses magasins et en ligne, après le signalement d’un implant matériel par un client allemand. L’implant se loge dans le boîtier, lit la seed phrase de 24 mots affichée à l’initialisation et l’expédie par LTE via une eSIM préinstallée, sans toucher à l’élément sécurisé ni modifier les transactions. Le fabricant assure n’avoir aucune indication de compromission de ses infrastructures et analyse les appareils suspects via son programme Le Donjon. L’ancien patron de Mt. Gox Mark Karpelès a par ailleurs rapporté qu’un Ledger Flex acheté à l’aéroport de Singapour contenait lui aussi un implant espion. Les pertes confirmées, liées au canal de distribution CryptoBilis, sont estimées à plus de 103 millions de dollars selon des sources tierces non validées par Ledger.
Source: Lire l’article original
