Ledger Atom : un pari désespéré ou une nouvelle ère pour la sécurité crypto ?

Le monde de la sécurité des cryptomonnaies est rarement ennuyeux, mais les derniers jours ont été particulièrement mouvementés pour Ledger, un nom longtemps synonyme de sécurité des portefeuilles matériels. Alors même que des rapports sur des appareils manipulés et des pertes importantes pour les utilisateurs secouent la communauté, Ledger a dévoilé le « Ledger Atom », un appareil de type smartphone conçu pour une confidentialité et une sécurité optimales. La question cruciale qui nous vient à l'esprit est la suivante: s'agit-il d'un véritable progrès en matière de protection de la blockchain, ou d'une tentative réactive, potentiellement surdimensionnée, d'endiguer une crise de confiance ?

Les gros titres ont été sinistres. Il y a quelques jours à peine, MediaMarktSaturn a suspendu la vente de tous les portefeuilles matériels Ledger dans ses magasins européens et sur ses plateformes en ligne. Cette mesure drastique faisait suite à des rapports de chercheurs en sécurité et à la propre confirmation de Ledger qu'au moins un appareil, lié à l'enquête CryptoBilis, contenait une implantation matérielle non autorisée. Cet incident spécifique a soulevé des préoccupations critiques concernant la sécurité des portefeuilles matériels et la provenance des appareils, car les portefeuilles matériels protègent les identifiants de transaction, et s'ils sont compromis, les attaquants pourraient autoriser des transactions sans le consentement du propriétaire. Les rapports ont initialement impliqué des clients en Indonésie, en Malaisie et aux Philippines qui ont acheté des appareils via CryptoBilis, et Ledger a ensuite demandé à CryptoBilis de cesser toutes les ventes et livraisons de son inventaire de portefeuilles matériels. Ledger a conseillé aux clients qui avaient acquis des appareils auprès de ce revendeur au cours des 90 jours précédents de ne pas activer les portefeuilles inutilisés et d'envisager de transférer des fonds vers un autre appareil Ledger avec une phrase de récupération différente. Bien que Ledger ait déclaré n'avoir aucune indication que son infrastructure, ses systèmes ou ses services aient été compromis, la falsification physique confirmée d'un appareil parvenant à un utilisateur final est significative.

Les pertes estimées en crypto tracées par la société d'analyse blockchain Bitquery ont maintenant atteint le chiffre stupéfiant de 93,2 millions de dollars répartis sur 315 portefeuilles sur six blockchains, avec des utilisateurs individuels ayant apparemment perdu des sommes importantes, telles que 80 Bitcoins, d'une valeur d'environ 5,2 millions de dollars. De plus, Chainalysis enquête actuellement sur des rapports de fonds volés à des détenteurs de Ledger, découvrant une opération sophistiquée de blanchiment d'argent cross-chain. Malgré ces enquêtes, l'étendue de l'incident et le chemin d'attaque restent non résolus, et il n'est pas clair combien d'appareils sont affectés ni si l'implant explique toutes les fuites signalées. Pour Ledger, la distinction immédiate est entre son manque de preuves d'une compromission de sa propre infrastructure et la falsification confirmée trouvée sur l'appareil d'un utilisateur.

C'est dans ce contexte de vulnérabilité accrue et d'inquiétude publique que Ledger introduit l'Atom.