La violation de sécurité de Ledger compromet les actifs crypto d’une valeur de $484,000

Le hacker responsable de l’attaque sur la bibliothèque de connecteur de Ledger a volé des actifs d’une valeur d’environ 484 000 $. Ces informations ont été fournies par la plateforme d’analyse blockchain Lookonchain. Bien que Ledger n’ait pas encore confirmé ces chiffres, il a déclaré que la violation de sécurité pourrait avoir un impact significatif, potentiellement s’élevant à des centaines de milliers de dollars.

Le piratage et son impact immédiat

Cryptopolitan a rapporté plus tôt que la violation s’est produite lorsque du code malveillant a été inséré dans la bibliothèque Github de Ledger pour Connect Kit, un composant crucial que de nombreux protocoles DeFi utilisent pour interfacer avec les portefeuilles matériels de cryptomonnaies. Le code malveillant a affecté le front-end de toutes les applications utilisant le Connect Kit. Des protocoles majeurs tels que Sushi, Lido, Metamask et Coinbase figuraient parmi ceux touchés par cette faille de sécurité.

En réponse à l’incident, Ledger a reconnu qu’un de ses employés avait été victime d’une attaque de hameçonnage (phishing), conduisant à la publication non autorisée d’une version compromise du Ledger Connect Kit. Le nom et l’adresse e-mail de l’ancien employé figuraient dans le code compromis. Il est important de savoir que la communauté crypto a initialement pensé que le développeur était responsable de l’exploitation. Cependant, Ledger a plus tard déclaré que l’attaque résultait d’un ancien employé victime d’une attaque de hameçonnage. 

L’entreprise a agi promptement, identifiant et supprimant la version nuisible du logiciel. Cependant, malgré la réponse rapide de Ledger, les dégâts avaient déjà été faits en environ deux heures, pendant lesquelles les hackers ont vidé les fonds.

Implications plus larges pour la communauté DeFi

Cet incident soulève des préoccupations importantes concernant l’infrastructure de sécurité des applications décentralisées. Les protocoles DeFi s’appuient souvent sur du code provenant de divers fournisseurs de logiciels, y compris Ledger, les rendant vulnérables à de multiples points de défaillance potentiels. Cette vulnérabilité a été mise en évidence de manière frappante dans cet incident, soulignant la nécessité de mesures de sécurité renforcées dans tout l’écosystème DeFi.

Le piratage a affecté les utilisateurs directs des services de Ledger et s’est étendu aux utilisateurs de services comme revoke.cash. Ce service, généralement utilisé pour retirer les autorisations des protocoles DeFi après des violations de sécurité, a également été compromis. Les utilisateurs tentant de sécuriser leurs actifs ont été involontairement dirigés vers un draineur de jetons malveillant, élargissant ainsi la portée du vol.

MetaMask, un fournisseur de portefeuilles populaire, a également été affecté par la violation. L’entreprise a déployé une correction pour sa plateforme deux heures après l’attaque, garantissant que les utilisateurs de la dernière version étaient à l’abri de l’exploitation.

Le défi continu de Ledger en matière de sécurité

Ce n’est pas la première fois que Ledger fait face à des problèmes de sécurité. En 2020, l’entreprise a subi une violation de données importante lorsque sa base de données clients a été divulguée, suscitant des préoccupations concernant le sim swapping et les menaces d’intrusion à domicile. De plus, Ledger a fait face à des controverses concernant des écarts entre la sécurité commercialisée et réelle de son matériel lors d’une mise à jour logicielle l’année dernière.

L’incident de piratage récent souligne la nature fragile des applications décentralisées et l’importance critique de protocoles de sécurité robustes. Bien que Ledger ait pris des mesures pour atténuer l’impact de cette violation, la communauté DeFi reste vigilante face aux défis continus de garantir la sécurité de ses actifs dans une industrie financière numérique de plus en plus complexe.