Deux unités Ledger Nano X achetées en magasin en Allemagne présentaient un implant matériel suspect capable de capturer et d’exfiltrer les 24 mots de récupération, révèle une enquête technique. Les appareils, acquis dans deux points de vente MediaMarkt distincts par un client identifié comme Johannes, contenaient des modifications physiques d’aspect « usine » qui ont permis le vol potentiel de phrases de récupération avant toute utilisation.
Découverte et origine des appareils
Un client nommé Johannes a acheté deux Ledger Nano X dans deux magasins MediaMarkt différents en Allemagne et, après démontage, a retrouvé des modifications identiques à l’intérieur des deux unités. L’analyse forensique a montré que ces appareils ne provenaient pas des centres d’expédition sécurisés du fabricant mais avaient transité par le distributeur européen Aqipa GmbH, ce qui indique que la compromission est survenue pendant la chaîne d’entreposage, d’expédition ou de restockage avant leur mise en rayon.
Implant d’espionnage dans les appareils Ledger : mode opératoire
Les inspections matérielles ont identifié un implant composé d’une nappe flexible (flex‑PCB) positionnée entre la carte mère et le connecteur de l’écran OLED. Cette nappe intercepte le bus d’affichage et capture les pixels rendus à l’écran. Un micro‑contrôleur miniature décode ces informations en clair (les 24 mots de la seed), puis un émetteur cellulaire dissimulé, alimenté par un prélèvement sur la batterie interne, transmet les données vers des tiers à distance. Parce que l’implant lit la sortie après le Secure Element, il n’active aucune alerte d’intégrité logicielle.
Pourquoi l’attestation « Genuine » ne suffit pas
Les appareils compromis conservaient un Secure Element authentique et un firmware officiel, de sorte que les contrôles cryptographiques effectués par les applications officielles déclaraient les unités « Genuine ». Cependant ces vérifications ne détectent pas des modifications physiques en aval du Secure Element, comme une interception du flux d’affichage, exposant une faille structurelle : l’attestation logicielle confirme l’authenticité du composant sécurisé mais pas la pureté du chemin d’affichage.
Portée du compromis et liens transrégionaux
Les caractéristiques techniques des flex‑PCBs et de l’infrastructure d’exfiltration rapprochent cette découverte européenne d’attaques antérieures en Asie du Sud‑Est. Des investigations on‑chain attribuent des signatures opérationnelles similaires à des campagnes ayant vidé plus de trois cents portefeuilles et entraîné des pertes de l’ordre de dizaines de millions de dollars. La fabrication et l’assemblage de ces implants suggèrent une opération industrialisée plutôt qu’une initiative amateur.
Conséquences pour la garde des actifs et mesures immédiates
L’incident met en évidence la vulnérabilité des architectures à signature unique : si la phrase de récupération d’un seul appareil est compromise, l’ensemble des fonds peut être drainé. Les recommandations issues de l’enquête et rappelées aux utilisateurs sont les suivantes :
– Considérer toute phrase de récupération issue d’un appareil acheté via des distributeurs tiers comme compromise et migrer immédiatement les fonds vers de nouvelles adresses générées sur un environnement vérifié.
– Préférer des architectures multi‑signature (par exemple 2‑sur‑3) répartissant les clés entre fabricants et emplacements différents, afin qu’un seul appareil infecté ne suffise pas à déplacer des fonds.
– Auditer la provenance des appareils et privilégier l’achat direct auprès du fabricant ou via des canaux contrôlés.
– Éviter les démontages non maîtrisés qui risquent d’endommager des composants sensibles et d’altérer des preuves utiles aux experts.
Alternatives techniques et recommandations pour les entreprises
L’affaire renforce l’intérêt pour des conceptions optiques air‑gap et des architectures « stateless » qui limitent l’espace physique disponible pour des implants (communication par QR codes animés, absence d’antennes ou de batteries rechargeables, pas de stockage persistant de la seed). Pour les organisations, les pratiques recommandées incluent des contrats d’expédition directs avec dispositifs de transit inviolables, l’échantillonnage destructif en laboratoire de lots reçus et des accords d’expédition en direct depuis l’usine.
Points techniques complémentaires
La présence d’un émetteur cellulaire intégré signifie que les dispositifs compromis peuvent exfiltrer les phrases de récupération sans dépendre d’un ordinateur hôte, d’un réseau local ou d’une mise à jour logicielle. Les mises à jour de firmware ne suppriment pas ce type d’espionnage matériel puisqu’il s’agit de composants physiques séparés du microprogramme.
L’incident lié aux Ledger Nano X vendus par MediaMarkt souligne un tournant pour la sécurité des portefeuilles matériels : la confiance dans les contrôles logiciels ne suffit pas face à des modifications physiques en amont de la distribution. Les détenteurs de cryptomonnaies doivent revoir leurs pratiques de custody, favoriser la diversification des fournisseurs et adopter des modèles de garde résilients aux compromissions de chaîne d’approvisionnement.
