Faux portefeuilles Ledger : vols de crypto sophistiqués

De faux portefeuilles Ledger Nano S Plus volent les cryptos via du matériel modifié. Les experts recommandent d’acheter uniquement via les canaux officiels.

Une série de rapports a révélé une opération sophistiquée de distribution de faux portefeuilles matériels Ledger Nano S Plus via des places de marché en ligne, principalement depuis la Chine. Ces appareils contrefaits imitent de près les produits légitimes en apparence et en emballage, souvent au même prix que les versions officielles, mais intègrent du matériel interne modifié, comme des microcontrôleurs ESP32, des composants WiFi et Bluetooth non autorisés, ainsi qu’un firmware altéré. Ces portefeuilles sont conçus pour capturer des informations sensibles telles que les seeds et les codes PIN, puis les transmettre à des serveurs contrôlés par les attaquants, entraînant le vol de cryptomonnaies. Les attaquants utilisent également des QR codes trompeurs dans l’emballage pour diriger les utilisateurs vers des applications malveillantes, dont de fausses versions de Ledger Live, compromettant davantage la sécurité. Des victimes ont perdu des sommes importantes, une campagne ayant dérobé plus de 9,5 millions de dollars à plus de 50 utilisateurs. Les chercheurs rappellent que les véritables portefeuilles matériels ne contiennent jamais de seed phrase pré-écrite et doivent toujours être initialisés par l’utilisateur. Ces incidents soulignent l’importance d’acheter uniquement via les canaux officiels.