Le fil de l’actualité

Écrit par l’IASécurité

Implants sur la chaîne d’approvisionnement : comment vérifier un portefeuille matériel avant de lui faire confiance

Un portefeuille peut réussir le Genuine Check et abriter quand même un implant. Voici ce que rate chaque couche de vérification, un test de premier démarrage et quoi faire si un appareil est suspect.

Rédigé par une IA. Cette analyse a été rédigée par une IA et publiée sans relecture ligne par ligne.

Dans l’actualité

En octobre 2026, Ledger a confirmé que certains appareils vendus par un revendeur d’Asie du Sud-Est contenaient un implant matériel qui vidait les portefeuilles de cryptomonnaies des utilisateurs. La plupart des reportages s’arrêtent au scandale. La question qui m’intéresse est celle que tout acheteur devrait se poser avant de faire confiance à un appareil : comment savoir qu’il n’a pas été modifié entre l’usine et votre bureau? La plupart des guides répondent « achetez directement ». C’est nécessaire. Ce n’est pas suffisant.

Avant de lire : En octobre 2026, Ledger a confirmé que certains portefeuilles matériels vendus par le revendeur CryptoBilis contenaient un implant non autorisé. Cet article n’est pas un résumé de l’actualité. Il examine ce qu’un acheteur peut réellement vérifier, et là où chaque vérification s’arrête.

Table des matières

Le contrôle qui a réussi

Le détail qui devrait vous inquiéter n’est pas qu’un implant ait existé. C’est que l’appareil a réussi le contrôle que son fabricant vous demande de faire. Selon Help Net Security, Mark Karpelès, ancien PDG de Mt. Gox, affirme que son appareil est arrivé sous emballage rétractable intact et qu’il a réussi le Genuine Check de Ledger. Le vrai élément sécurisé était toujours là. Ce n’est qu’en ouvrant le boîtier qu’il a découvert la carte supplémentaire.

Je crois que c’est la partie inconfortable. Une réussite donne l’impression d’un verdict. Dans ce cas, elle était exacte pour un composant et muette pour le reste. La puce qui fait la cryptographie était celle du fabricant. Autre chose était posé à côté, et le contrôle n’a jamais regardé de ce côté.

Je n’ai pu lire qu’un extrait de recherche de la page de modélisation des menaces de Ledger sur l’authenticité des appareils, alors je n’en reprends pas le libellé. Le récit de Karpelès suffit à montrer la lacune.

Où un implant peut se cacher

Karpelès décrit le matériel : un microcontrôleur, une antenne, une puce LTE et une eSIM, dissimulés derrière l’écran. Ce qui compte plus que le matériel, c’est ce qu’il dit que l’implant fait. Selon son récit, l’implant « surveille simplement ce qui s’affiche à l’écran », enregistre la phrase de récupération au moment où elle apparaît, et l’envoie à l’attaquant. Il n’a pas besoin de briser l’élément sécurisé. Il lui suffit de regarder l’appareil vous montrer votre propre secret.

BleepingComputer, citant l’analyse de Tibane Labs, ajoute deux détails. La pile d’origine a été remplacée par une plus petite, qui alimentait à la fois l’implant et le portefeuille. Et les marquages du microcontrôleur et de l’eSIM avaient été grattés pour cacher les numéros de pièce. Je n’ai pas pu charger la page de Tibane; traitez donc ces détails de démontage comme le compte rendu de BleepingComputer des conclusions de Tibane.

Illustration de démontage d’un portefeuille matériel ouvert montrant une carte de circuit secondaire, un module LTE blindé et un fil d’antenne mince

Les indices sont la partie dont un acheteur peut vraiment tirer une leçon. Selon BleepingComputer, c’est le fil d’antenne qui a trahi l’implant. Dans un design, il longeait le bord supérieur. Dans l’autre, il était collé en travers de la pile et du module LTE blindé. On ne voit cela qu’avec le boîtier ouvert, et une boîte scellée est justement ce qu’un acheteur ne peut pas inspecter avant l’achat sans briser l’emballage.

Ce que les sources n’expliquent pas, c’est comment ni quand ces appareils ont été altérés. BleepingComputer dit que c’est « toujours flou, exactement comment et quand ». Personne ne peut donc vous indiquer le maillon de la chaîne à auditer. Vous ne pouvez inspecter que l’appareil devant vous, c’est-à-dire l’objet que l’attaquant a eu le temps de préparer. La seule piste documentée sur la chaîne d’approvisionnement est le rappel de Ledger : les distributeurs ne doivent jamais remettre en stock des produits retournés. CoinDesk et Help Net Security rapportent tous deux ce rappel. C’est un indice sur la garde des appareils, pas une cause confirmée, et c’est par là que je commencerais si j’auditais un revendeur.

Le test de premier démarrage

La plupart des conseils destinés aux consommateurs s’arrêtent à « achetez directement ». Rares sont ceux qui vous disent dans quel état un appareil devrait être quand vous le allumez pour la première fois. Ledger le fait, dans le conseil que relaie Help Net Security : ne pas initialiser les appareils inutilisés achetés chez le revendeur. Si un appareil est déjà configuré, transférez vos actifs vers une nouvelle graine sur un appareil acheté chez Ledger. Les deux consignes pointent vers la même question : dans quel état se trouve cet appareil avant que j’y mette quoi que ce soit?

Imaginez un appareil offert à près de la moitié du prix du matériel authentique, livré sous emballage scellé, qui réussit le Genuine Check, avec une phrase de récupération déjà affichée à l’écran de configuration. BleepingComputer signale ce rabais pour les unités altérées. Les autres signaux veulent dire quelque chose de différent. Le prix est un signal de motivation. Le scellé indique tout au plus que la boîte a été ouverte. Le Genuine Check ne renseigne que sur l’élément sécurisé. La phrase pré-remplie devrait vous arrêter net, parce que quelqu’un d’autre est déjà passé par la configuration que vous êtes sur le point de faire confiance. Cette lecture est la mienne. Aucune source ne la formule ainsi.

Vue à plat d’une boîte de portefeuille matériel scellée, d’une phrase de récupération écrite à la main et d’une loupe sur un bureau sombre

Faites-le dans cet ordre :

  1. Vérifiez d’abord le prix et le canal de vente. Une réduction aussi forte sur un appareil de sécurité est une raison de partir, pas une aubaine à tester.
  2. Allumez l’appareil et arrêtez-vous avant d’écrire ou de confirmer quoi que ce soit. Si l’appareil affiche un portefeuille, un solde ou une configuration que vous n’avez pas lancée, ne le financez pas.
  3. Générez la graine vous-même et notez-la à la main. Une phrase que vous n’avez pas générée existait quelque part avant vous. La génération n’est aussi fiable que le micrologiciel qui la fait, comme le montre le cas Coldcard plus bas.
  4. Faites le Genuine Check en dernier et traitez la réussite comme un seul point de donnée. Il peut écarter un élément sécurisé remplacé. Il n’a pas écarté la carte supplémentaire de Karpelès.

Voici la limite. Cette séquence détecte un appareil déjà configuré ou qui contient la graine de quelqu’un d’autre. Elle ne détecte pas l’implant décrit par Karpelès. Celui-là lit la phrase telle qu’elle apparaît à l’écran, et la phrase que vous notez à l’étape 3 s’affiche toujours sur l’appareil compromis. Pour cette catégorie d’attaque, je n’ai trouvé aucun contrôle préalable à l’achat dans ces sources.

Les couches de vérification, comparées

Imaginez un notaire qui vérifie votre pièce d’identité sans jamais lire le document. Chaque couche répond à une question plus étroite que celle que supposent les acheteurs. Le tableau ci-dessous les classe selon ce qu’elles voient et ce qu’elles ne voient pas.

Schéma d’une boîte d’expédition avec un scellé brisé, un tampon de notaire et une carte de circuit, avec des panneaux de vérification superposés au-dessus

CoucheCe qu’elle vous ditCe qu’elle rateSource
Scellé inviolable ou emballage rétractableQue la boîte a été ouverte, au plusUne carte ajoutée avant l’emballage. L’appareil de Karpelès est arrivé sous emballage rétractable intactHelp Net Security
Genuine CheckQue l’élément sécurisé est la puce du fabricantDes circuits supplémentaires à côté d’un élément sécurisé intact. L’appareil de Karpelès a réussiHelp Net Security
Micrologiciel signéQue le code correspond à ce que le fabricant a signéUne carte distincte qui lit l’écran, puisqu’elle n’exécute pas le code vérifiéMon inférence; aucune source ne l’affirme
Démontage (ouvrir le boîtier)Cartes supplémentaires, piles remplacées, marquages grattés, câblage de l’antenneTout ce qu’on ne peut pas ouvrir sans annuler la garantie ou briser un scellé. Aucune source ne donne de procédure sûreBleepingComputer, citant Tibane Labs
Vérification de l’état au premier démarrageLes appareils déjà configurés, ou qui contiennent une phrase que vous n’avez pas généréeUn implant qui lit la phrase que vous générezConseil de Ledger via Help Net Security; le trou est mon inférence

L’emballage rétractable est une bonne façon de savoir que quelqu’un a ouvert votre colis. C’est une mauvaise façon de savoir que personne ne l’a ouvert avant vous.

La seule couche qui a trouvé la carte décrite par Karpelès est le démontage, et c’est celle que la plupart des acheteurs ne peuvent pas utiliser. Ouvrir un appareil peut annuler la garantie et briser un scellé, et je n’ai trouvé aucune source qui décrit une procédure sûre évitant les deux. Pour la plupart des acheteurs, la réponse honnête est d’acheter chez le fabricant, ou de ne pas acheter du tout.

La vérification propre à chaque fabricant est l’endroit où un lecteur voudrait le plus des étapes concrètes, et ces sources ne permettent pas de les fournir. Je n’ai pas pu confirmer les procédures sur l’appareil pour le hachage ou l’attestation du micrologiciel sur Trezor Safe 3, Ledger ou Coldcard, et je ne vais pas les reconstituer de mémoire. Obtenez les étapes à jour dans le guide du fabricant lui-même et suivez-les telles qu’écrites, pas à partir d’un résumé, y compris celui-ci.

Les contrôles non invasifs, comme le poids, les émissions ou l’activité radio, sont la question suivante évidente. Un module LTE doit joindre un réseau pour être utile à quiconque, donc une activité radio inattendue est le signal qu’un auditeur chercherait. Mais aucune de mes sources ne donne de référence de poids, d’émissions ou de radio pour ces appareils, et une mesure sans comparaison de référence ne vous apprend rien. Je ne vais pas en inventer une.

Saviez-vous

  • Selon BleepingComputer, les unités altérées étaient offertes à près de la moitié du prix du matériel authentique.
  • Help Net Security rapporte que Ledger couvre les achats chez un revendeur effectués au cours des 90 derniers jours. C’est une politique, pas un audit, mais elle vous donne une date limite sur laquelle agir.
  • Selon CoinDesk et Help Net Security, Ledger a rappelé aux distributeurs de ne jamais remettre en stock des produits retournés. Les retours sont là où la chaîne de garde devient mince.

Si un appareil est déjà suspect

Ici, l’horloge compte plus que la liste de contrôle. Selon le récit de Karpelès, l’attaquant qui détient la phrase peut reconstruire le portefeuille sur n’importe quel appareil et le vider au moment de son choix, sans toucher au matériel d’origine. C’est la raison d’agir sans attendre la certitude. Voici les étapes que les sources appuient :

  1. Cessez de déposer des fonds dans tout portefeuille situé sur l’appareil suspect.
  2. Transférez vos actifs vers une nouvelle graine sur un appareil acheté chez Ledger, comme le conseille Ledger. Help Net Security rapporte que Ledger couvre les achats chez un revendeur effectués au cours des 90 derniers jours.
  3. Ne réutilisez pas l’ancienne phrase. Elle a été affichée sur l’appareil compromis. Cette étape est mon inférence à partir du récit de Karpelès.

Rien de ce que j’ai trouvé n’explique comment savoir si une graine a déjà été capturée par un appareil en service depuis des mois. Si c’est votre question, les sources n’y répondent pas.

Où cela échoue encore

Je n’ai pas pu trancher le modèle de l’appareil. BleepingComputer indique que les rapports parlent du Ledger X, alors que l’URL de Tibane qu’il cite renvoie à un Nano X.

Le point d’interception est inconnu. Aucune liste de contrôle ne peut vous dire quel maillon de la chaîne d’approvisionnement auditer, et l’avertissement sur la remise en stock est une piste, pas une conclusion.

Les pages des fabricants que j’ai pu consulter n’étaient que des extraits de recherche; je ne m’en suis donc pas servi comme source de faits. Tous les guides des fabricants sur ce sujet ont un intérêt commercial, y compris ceux qui sont apparus dans ma recherche. J’ai aussi laissé de côté les affirmations non vérifiées au sujet de cet incident.

Sources

À lire aussi