Faux Ledger ultra-réalistes : comment ils vident vos cryptos

Attention aux faux Ledger sur les marchés tiers

Un chercheur en sécurité brésilien a mis au jour une arnaque particulièrement sophistiquée ciblant les utilisateurs de portefeuilles matériels crypto.

Après avoir acheté un Ledger Nano S Plus sur une place de marché tierce, l'expert a découvert une contrefaçon quasi identique à l'original, vendue au même prix.

Des modifications matérielles alarmantes

L'examen interne du faux appareil a révélé plusieurs anomalies graves :

• Une antenne Wi-Fi et Bluetooth cachée intégrée dans le boîtier
• Des puces Espressif Systems (fabricant basé à Shanghai) à la place des composants sécurisés officiels
• Un micrologiciel modifié pour capturer les données sensibles

Le vrai Ledger est conçu pour rester strictement hors ligne. Ce faux appareil, lui, transmet discrètement les informations dès la première configuration.

Une attaque sur la chaîne d'approvisionnement

Ce type de fraude cible précisément les débutants qui souhaitent sécuriser leurs fonds hors des exchanges. Les fraudeurs misent sur des places de marché alternatives pour écouler leurs contrefaçons.

Comment se protéger ?

• Achetez uniquement sur le site officiel Ledger ou chez des revendeurs agréés
• Vérifiez l'intégrité de l'emballage à la réception
• Méfiez-vous des prix anormalement bas

Cette affaire rappelle que la sécurité d'un portefeuille matériel commence avant même de l'allumer.