Peter Bui met en garde contre des appareils Ledger modifiés

Peter Bui a mis en garde contre des vols signalés impliquant des portefeuilles matériels Ledger modifiés physiquement, évoquant environ 80 millions de dollars de pertes dans sa vidéo. Son récit se concentre sur des appareils vendus par le détaillant d'Asie du Sud Est CryptoBilis et sur la possible exposition de phrases de récupération, une préoccupation de sécurité pertinente pour les détenteurs d'ADA et d'autres crypto-actifs.

Matériel dissimulé dans les portefeuilles Ledger

En s'appuyant sur des publications de l'ancien PDG de Mt. Gox, Mark Karpelès, et d'autres membres de la communauté, Bui examine des photographies montrant un ensemble électronique supplémentaire à l'intérieur d'appareils Ledger Nano.

Il décrit un module avec un composant eSIM qui pourrait transmettre des informations à un attaquant. Son explication relie l'implant suspecté à une possible exposition de données sensibles du portefeuille, y compris des phrases de récupération. Le mécanisme est présenté comme le récit qu'il fait de l'enquête.

Une soudure de mauvaise qualité, des résidus de flux, et des marquages de puces grattés apparaissent dans son examen des photographies. Bui interprète l'effacement des marquages comme une tentative de dissimuler l'identité du composant.

Son récit suit les efforts des enquêteurs pour déterminer si le problème s'étendait au-delà des appareils vendus en Asie du Sud Est, avant que l'attention ne se recentre sur CryptoBilis. Il relaie aussi une affirmation selon laquelle la divulgation publique a alerté les attaquants, qui ont ensuite vidé des portefeuilles compromis. Cette séquence fait partie des informations qu'il rapporte, plutôt qu'un constat établi de manière indépendante dans la vidéo.

Un email Ledger frauduleux ajoute une autre menace

La discussion passe des appareils physiques à l'usurpation d'identité lorsque Bui affiche un email reçu ce matin-là. Il se présentait comme une notification de sécurité de Ledger et évoquait des menaces associées aux nouveaux modèles d'IA. La vérification de l'expéditeur a révélé Hive Management plutôt que l'identité Ledger attendue.

Cet exemple illustre le scénario d'hameçonnage qu'il décrit : un avertissement de sécurité apparent crée l'urgence, dirige le destinataire vers un site web frauduleux, et encourage l'installation d'une prétendue mise à jour.

Bui relie des messages ciblés de ce type à une violation antérieure des informations clients de Ledger. Des adresses email exposées, selon son explication, donnent aux escrocs un moyen d'approcher des personnes connues pour posséder des portefeuilles matériels.

Il recommande d'acheter directement auprès du fabricant afin de réduire les risques associés aux intermédiaires. Son exemple d'email traite d'un point d'exposition distinct après l'achat, lorsqu'un usurpateur tente de gagner la confiance du propriétaire.

Signature Cardano et stockage hors ligne

Pour ses propres transactions Cardano, y compris des activités de représentant délégué, Bui utilise un portefeuille matériel Keystone. La signature par code QR est l'avantage pratique qu'il met en avant, il la décrit comme plus facile que de parcourir de longues transactions avec des appuis répétés sur les boutons d'un Ledger.

Il prône aussi une plus grande ouverture du matériel, du micrologiciel et du logiciel des portefeuilles afin que leur conception puisse être examinée. Sa discussion sur Keystone inclut la révélation qu'il perçoit des commissions via des liens d'affiliation sous la vidéo.

Les portefeuilles papier apparaissent comme une autre option pour conserver hors ligne des identifiants d'accès, y compris pour des avoirs en ADA. Bui les décrit comme potentiellement l'option la plus sûre à ce moment-là et mentionne le chiffrement des clés privées. Cela reste son appréciation personnelle, la vidéo ne démontre pas leur configuration ni ne compare les méthodes de stockage au moyen de tests de sécurité.

Revenant aux implants suspectés, Bui exhorte les propriétaires de Ledger à inspecter leurs appareils et promet des liens vers des documents d'identification. Son avertissement final concerne l'intervalle entre l'exposition et le vol : des identifiants pourraient déjà être compromis tandis que les fonds restent intacts, ce qui laisserait à un attaquant la capacité d'agir plus tard.