Le 9 octobre 2026, des d\u00e9tenteurs de cryptomonnaies en Asie du Sud-Est ont ouvert leur application et d\u00e9couvert leurs comptes vides. Le point commun entre les victimes n’\u00e9tait ni un lien pi\u00e9g\u00e9, ni un faux support technique, ni un mot de passe faible : toutes avaient achet\u00e9 leur portefeuille mat\u00e9riel Ledger aupr\u00e8s du m\u00eame revendeur, CryptoBilis. En quelques jours, l’enqu\u00eate a mis au jour un fait qui d\u00e9range tout le discours sur l’auto-conservation : une cl\u00e9 priv\u00e9e peut \u00eatre compromise avant m\u00eame que son propri\u00e9taire ne commette la moindre erreur, parce que l’appareil est arriv\u00e9 pi\u00e9g\u00e9.<\/p>
Ledger, soci\u00e9t\u00e9 fran\u00e7aise dont le laboratoire Donjon fait r\u00e9f\u00e9rence en s\u00e9curit\u00e9 du mat\u00e9riel, a confirm\u00e9 le 10 octobre qu’au moins un appareil concern\u00e9 contenait \u00ab un implant mat\u00e9riel non autoris\u00e9 \u00bb. Pas une faille de code, pas un hame\u00e7onnage : une pi\u00e8ce \u00e9lectronique ajout\u00e9e \u00e0 l’int\u00e9rieur du bo\u00eetier, qui lisait l’\u00e9cran et exp\u00e9diait les 24 mots de la phrase de r\u00e9cup\u00e9ration vers l’attaquant. Cet article raconte cette classe d’attaque, la compromission par la cha\u00eene d’approvisionnement du mat\u00e9riel, et ce qu’elle change pour quiconque garde ses cryptos en propre. Avec le bitcoin autour de 72 232 \u20ac (81 178 $) ce 17 octobre selon CoinGecko<\/a>, chaque portefeuille vid\u00e9 p\u00e8se lourd.<\/p> Les premiers signalements remontent au 9 octobre. Un analyste pseudonyme connu sous le nom de Specter a reli\u00e9 des adresses suspectes sur plusieurs cha\u00eenes apr\u00e8s avoir vu des victimes se plaindre sur X et Reddit, et a estim\u00e9 le pr\u00e9judice \u00e0 plus de 86 M$. Ledger n’a pas confirm\u00e9 de montant, mais a reconnu une s\u00e9rie de vols touchant des appareils achet\u00e9s chez CryptoBilis, un revendeur actif en Indon\u00e9sie, en Malaisie et aux Philippines, et lui a demand\u00e9 de suspendre ventes et exp\u00e9ditions, selon CoinDesk<\/a>.<\/p> La soci\u00e9t\u00e9 d’analyse Bitquery a reconstitu\u00e9 le casse sur la cha\u00eene. Son d\u00e9compte : environ 91 M\u20ac (102 M$) siphonn\u00e9s depuis 335 portefeuilles r\u00e9partis sur six r\u00e9seaux. TRON concentre l’essentiel, avec 70,6 M\u20ac (79,3 M$) pris sur 151 portefeuilles, devant Bitcoin (15 M\u20ac, soit 16,8 M$, sur 122 portefeuilles), puis Ethereum, BNB Chain, Polygon et Solana. Les chiffres grand public, plus prudents, parlaient de 77 \u00e0 83 M\u20ac (86 \u00e0 93 M$). Le total reste une cible mouvante : il faut l’attribuer \u00e0 Bitquery<\/a> et le lire comme une fourchette, pas comme un solde d\u00e9finitif.<\/p> La chronologie trahit une pr\u00e9paration m\u00e9thodique. Le 25 septembre, deux adresses de contr\u00f4le sont financ\u00e9es \u00e0 trois minutes d’intervalle, une sur Ethereum, une sur TRON. Du 26 septembre au 7 octobre, l’attaquant effectue 21 boucles de test sur TRON et 20 sur Ethereum, comme on roderait une machine. Puis, le 9 octobre \u00e0 04 h 59 UTC, trente portefeuilles ajoutent la cl\u00e9 du voleur en moins de trois secondes ; les premiers transferts partent \u00e0 05 h 07. En 47 minutes, les six cha\u00eenes sont vid\u00e9es. Bitquery rel\u00e8ve que 25 portefeuilles TRON ont sign\u00e9 la m\u00eame approbation en trois secondes et que 29 M$ (environ 26 M\u20ac) d’USDT sont sortis en six secondes : la signature d’un acteur unique d\u00e9tenant toutes les cl\u00e9s.<\/p> La riposte a \u00e9t\u00e9 partielle. Tether a gel\u00e9 pr\u00e8s de 9 M\u20ac (10 M$) d’USDT r\u00e9partis sur une vingtaine d’adresses, tandis que Circle n’a pas r\u00e9ussi \u00e0 figer 2,38 M$ (environ 2,1 M\u20ac) d’USDC avant que le voleur ne les d\u00e9place. Ce r\u00e9flexe de gel, d\u00e9sormais courant apr\u00e8s chaque gros vol, rappelle le d\u00e9bat sur le bouton d’arr\u00eat que r\u00e9clame chaque hack d’ampleur<\/a>, et la difficult\u00e9 chronique \u00e0 r\u00e9cup\u00e9rer des fonds une fois dispers\u00e9s<\/a>.<\/p> Reste la question qui a saisi l’industrie : comment des appareils r\u00e9put\u00e9s inviolables ont-ils livr\u00e9 leurs secrets ? La r\u00e9ponse tient dans un composant gros comme un ongle. D’apr\u00e8s une r\u00e9tro-ing\u00e9nierie men\u00e9e par Tibane Labs et relay\u00e9e par BleepingComputer<\/a>, l’une des variantes de l’implant embarque un microcontr\u00f4leur ST STM32G431KBU6 (c\u0153ur Arm Cortex-M4, 128 Ko de m\u00e9moire flash), une eSIM miniature de 2 mm sur 2 et un module LTE blind\u00e9, le tout aliment\u00e9 par une batterie plus petite que l’originale. Mark Karpel\u00e8s, ancien dirigeant de Mt. Gox devenu consultant en s\u00e9curit\u00e9, a r\u00e9sum\u00e9 le principe : \u00ab le mat\u00e9riel malveillant captait l’affichage de l’\u00e9cran et les appuis sur les boutons pour identifier la phrase de r\u00e9cup\u00e9ration, puis la transmettait \u00e0 l’attaquant par une liaison LTE au moyen d’une eSIM \u00bb. Une seconde variante, plus soign\u00e9e, se logeait dans l’espace normalement occup\u00e9 par la mousse sous l’\u00e9cran OLED.<\/p> Du point de vue de la victime, rien ne clochait. L’appareil sortait d’une bo\u00eete scell\u00e9e, affichait le bon \u00e9cran d’accueil, g\u00e9n\u00e9rait ce qui ressemblait \u00e0 une phrase de r\u00e9cup\u00e9ration toute neuve, puis signait normalement. Le pi\u00e8ge s’\u00e9tait d\u00e9j\u00e0 referm\u00e9 : les 24 mots affich\u00e9s ce jour-l\u00e0 avaient fuit\u00e9 en quelques secondes vers la carte SIM log\u00e9e dans le bo\u00eetier. Les attaquants ont ensuite laiss\u00e9 dormir leur acc\u00e8s pendant des semaines, le temps que les comptes se garnissent, avant de tout rafler dans une seule fen\u00eatre coordonn\u00e9e. C’est la signature d’une op\u00e9ration patiente, pas d’un coup d’opportunit\u00e9.<\/p> Un portefeuille mat\u00e9riel repose sur une promesse simple. La cl\u00e9 priv\u00e9e est g\u00e9n\u00e9r\u00e9e et stock\u00e9e dans un \u00e9l\u00e9ment s\u00e9curis\u00e9, une puce certifi\u00e9e (EAL5+ ou EAL6+ selon les mod\u00e8les) con\u00e7ue pour r\u00e9sister aux attaques physiques ; elle ne sort jamais, et les transactions sont sign\u00e9es \u00e0 l’int\u00e9rieur. L’implant de CryptoBilis n’a pas attaqu\u00e9 cette puce. Il s’est install\u00e9 \u00e0 c\u00f4t\u00e9 d’elle et a vis\u00e9 le seul instant o\u00f9 les 24 mots sont lisibles par un humain : leur affichage \u00e0 l’\u00e9cran, lors de la configuration.<\/p> C’est pr\u00e9cis\u00e9ment ce qui a rendu l’attaque si efficace. Le Genuine Check de Ledger, un m\u00e9canisme d’attestation, v\u00e9rifie que l’\u00e9l\u00e9ment s\u00e9curis\u00e9 est bien une puce Ledger authentique. Mais, comme l’a reconnu la soci\u00e9t\u00e9, il \u00ab ne peut pas d\u00e9tecter d’implant ajout\u00e9 tant que l’\u00e9l\u00e9ment s\u00e9curis\u00e9 d’origine reste intact \u00bb. Le Donjon a \u00e9t\u00e9 clair : l’implant \u00ab lit les informations affich\u00e9es \u00e0 l’\u00e9cran \u00bb et \u00ab les transmet par LTE \u00bb, mais \u00ab ne modifie ni l’\u00e9l\u00e9ment s\u00e9curis\u00e9, ni le syst\u00e8me d’exploitation de Ledger, et n’alt\u00e8re ni les transactions ni les signatures \u00bb. Autrement dit, l’appareil passait le test, signait des transactions valides, et trahissait quand m\u00eame son propri\u00e9taire.<\/p> Changpeng Zhao, fondateur de Binance, a situ\u00e9 l’attaque : pour lui, le probl\u00e8me \u00ab semble circonscrit \u00e0 une attaque sur la cha\u00eene d’approvisionnement d’un seul revendeur \u00bb, et \u00ab un petit nombre de personnes ont probablement achet\u00e9 de faux Ledger, ou des Ledger trafiqu\u00e9s \u00bb. Il a aussi avanc\u00e9, sans preuve ind\u00e9pendante \u00e0 ce stade, que les attaquants \u00ab auraient rachet\u00e9 le revendeur et lui auraient fait signer un accord de confidentialit\u00e9 pour le faire taire \u00bb. Ledger, de son c\u00f4t\u00e9, assure que ses syst\u00e8mes internes et ses canaux de vente directe n’ont pas \u00e9t\u00e9 touch\u00e9s, et que les cas confirm\u00e9s se limitent \u00e0 CryptoBilis, rapporte CoinDesk<\/a>.<\/p> Le Genuine Check incarne une id\u00e9e s\u00e9duisante : un appareil capable de prouver qu’il est authentique. Au d\u00e9marrage, la puce signe un d\u00e9fi cryptographique avec une cl\u00e9 pos\u00e9e en usine ; les serveurs du fabricant v\u00e9rifient la signature et confirment que le silicium est bien le sien. Contre un faux grossier d\u00e9pourvu d’\u00e9l\u00e9ment s\u00e9curis\u00e9, comme la contrefa\u00e7on \u00e0 base d’ESP32 \u00e9voqu\u00e9e plus loin, ce contr\u00f4le fonctionne : il n’y a aucune puce l\u00e9gitime pour r\u00e9pondre au d\u00e9fi.<\/p> Le probl\u00e8me tient dans une asym\u00e9trie entre deux notions que l’on confond souvent. La r\u00e9sistance visible \u00e0 l’effraction (tamper-evidence) consiste \u00e0 laisser une trace quand on ouvre l’appareil : un sceau rompu, une coque marqu\u00e9e. La d\u00e9tection d’effraction (tamper-detection) consiste \u00e0 savoir, de l’int\u00e9rieur, qu’on a \u00e9t\u00e9 modifi\u00e9. Une puce s\u00e9curis\u00e9e rest\u00e9e intacte excelle au second exercice pour ce qui la concerne, mais elle est aveugle \u00e0 ce qu’on a soud\u00e9 \u00e0 c\u00f4t\u00e9 d’elle. L’implant de CryptoBilis n’a pas eu besoin de la toucher ; il s’est content\u00e9 d’\u00e9couter la liaison qui pilote l’\u00e9cran. L’attestation a donc r\u00e9pondu \u00ab authentique \u00bb, en toute honn\u00eatet\u00e9, \u00e0 une question qui n’\u00e9tait pas la bonne.<\/p> D’o\u00f9 l’appel, relay\u00e9 dans l’industrie apr\u00e8s cette affaire, \u00e0 des standards partag\u00e9s sur toute la cha\u00eene logistique : scell\u00e9s inviolables normalis\u00e9s, v\u00e9rification de l’int\u00e9grit\u00e9 physique au-del\u00e0 de la seule puce, tra\u00e7abilit\u00e9 du fabricant jusqu’au client. En attendant, la charge retombe sur l’acheteur, et elle se r\u00e9sume \u00e0 une question simple : faites-vous confiance au chemin qu’a emprunt\u00e9 cet objet pour arriver jusqu’\u00e0 vous ?<\/p> Tout l’argument de vente d’un portefeuille mat\u00e9riel tient dans cette phrase. Mais elle repose sur une s\u00e9rie d’hypoth\u00e8ses tacites : l’appareil que vous tenez est bien celui que le fabricant a assembl\u00e9 ; le micrologiciel est bien celui qu’il a sign\u00e9 ; personne n’a rien ajout\u00e9 entre l’usine et votre bureau. Les attaques sur la cha\u00eene d’approvisionnement cassent ces hypoth\u00e8ses en amont, avant la moindre action de l’utilisateur. La cryptographie reste intacte ; c’est son emballage physique qui ment. Les travaux sur la cryptographie des portefeuilles, du MPC aux environnements d’ex\u00e9cution de confiance, que nous avons d\u00e9taill\u00e9s dans notre dossier sur Trail of Bits<\/a>, le montrent bien : la th\u00e9orie est solide, ce sont ses points d’ancrage dans le monde r\u00e9el qui l\u00e2chent.<\/p> Ce n’est pas la premi\u00e8re fois que la promesse se fissure. En mai 2023, Ledger a pr\u00e9sent\u00e9 Recover, un service optionnel qui fragmentait une sauvegarde chiffr\u00e9e de la graine entre trois d\u00e9positaires. Le toll\u00e9 a \u00e9t\u00e9 imm\u00e9diat, car le service prouvait une chose que beaucoup pr\u00e9f\u00e9raient ignorer : un micrologiciel peut faire sortir du mat\u00e9riel de cl\u00e9. Le support de Ledger l’a d’ailleurs admis, selon CoinDesk<\/a> : \u00ab techniquement, il est, et il a toujours \u00e9t\u00e9, possible d’\u00e9crire un micrologiciel qui facilite l’extraction de la cl\u00e9 \u00bb. Le d\u00e9ploiement a \u00e9t\u00e9 suspendu sous la pression.<\/p> Pascal Gauthier, PDG de Ledger, a une formule pour cela : \u00ab tout ce qui est logiciel est quasiment impossible \u00e0 prot\u00e9ger \u00bb, \u00e9crivait-il r\u00e9cemment<\/a>. Le revers de cette philosophie, qui justifie l’existence m\u00eame d’une puce d\u00e9di\u00e9e, est que l’appareil lui-m\u00eame, et son trajet jusqu’\u00e0 vous, deviennent le champ de bataille. CryptoBilis en est la d\u00e9monstration grandeur nature.<\/p> L’implant LTE est spectaculaire, mais il n’est qu’une variante d’une famille d’attaques plus large. On peut en distinguer quatre grands modes, du plus grossier au plus subtil. Le premier est la contrefa\u00e7on pr\u00e9-ensemenc\u00e9e : un faux appareil, parfois d\u00e9pourvu d’\u00e9l\u00e9ment s\u00e9curis\u00e9, impose \u00e0 l’utilisateur une graine que l’attaquant conna\u00eet d\u00e9j\u00e0. Le deuxi\u00e8me est l’alt\u00e9ration en transit, ou interdiction : un appareil authentique est intercept\u00e9, ouvert, modifi\u00e9 (c’est le cas de l’implant), puis rescell\u00e9. Le troisi\u00e8me est le micrologiciel malveillant : un firmware trafiqu\u00e9 qui fait fuiter la cl\u00e9, soit en la stockant en clair, soit en la cachant dans les signatures. Le quatri\u00e8me, enfin, est l’usurpation nourrie par les fuites de donn\u00e9es : des listes de clients vol\u00e9es permettent d’envoyer de faux appareils ou de faux courriers par la poste, au nom du fabricant.<\/p>CryptoBilis, anatomie d’un appareil pi\u00e9g\u00e9<\/h2>
Ni la puce, ni la signature : ce que l’implant contourne<\/h2>
L’attestation, une promesse \u00e0 moiti\u00e9 tenue<\/h2>
\u00ab La seed ne quitte jamais la puce \u00bb : une promesse \u00e0 relire<\/h2>
Quatre fa\u00e7ons de pi\u00e9ger un appareil avant son propri\u00e9taire<\/h2>