Que s'est-il passé exactement ?
Le fabricant de portefeuilles matériels Ledger a confirmé avoir découvert un implant matériel non autorisé dans l'un des appareils appartenant à des utilisateurs lésés. Il s'agit d'une modification physique de l'appareil, ajoutée par quelqu'un d'autre que le fabricant. L'information a été rapportée par CoinDesk le 12 octobre 2026 et fait suite à une déclaration de Ledger du 10 octobre citée par le site CryptoSlate.
Ledger indique que le nombre de cas confirmés est limité et que ses systèmes internes sont restés intacts face à cette intervention. Selon l'entreprise, c'est une distinction essentielle : d'après les constatations actuelles, le problème concerne des exemplaires de matériel spécifiques, et non l'infrastructure du fabricant.
Quel rôle joue CryptoBilis ?
Ledger relie tous les cas confirmés jusqu'à présent au revendeur CryptoBilis, un vendeur agréé opérant en Asie du Sud-Est. C'est ce qu'indiquent aussi bien The Defiant que CryptoSlate. Selon ces sources, CryptoBilis a temporairement suspendu la vente de tous ses stocks de portefeuilles matériels jusqu'à la clôture de l'enquête.
L'enquête a débuté après que des clients ont signalé la perte de cryptomonnaies à la suite de l'achat d'un appareil précisément auprès de ce revendeur. Selon The Defiant, toute cette affaire est liée à une enquête sur la vidange de portefeuilles, lancée le 9 octobre.
Quelles sommes sont en jeu ?
Des enquêteurs indépendants estiment les vols suspects de cryptomonnaies à 93,2 millions de dollars, rapporte CryptoSlate. Il est important de lire ce chiffre avec prudence : il s'agit d'une estimation du volume total des vols suspects liés à l'enquête, et non d'un montant que Ledger attribuerait exclusivement aux implants découverts. Un lien de cause à effet direct entre l'implant et l'ensemble de cette somme n'est pour l'instant pas documenté publiquement.
Quel est le rapport avec l'Europe ?
The Defiant mentionne dans son titre qu'un utilisateur a signalé un implant matériel dans un portefeuille acheté en Europe. En même temps, selon cette même source, Ledger indique que tous les cas confirmés sont liés au revendeur CryptoBilis en Asie du Sud-Est. Ces deux éléments ne s'excluent pas mutuellement : un signalement d'utilisateur n'est pas la même chose qu'un cas confirmé. Les sources ne permettent pas d'établir clairement s'il existe une piste européenne distincte.
Qu'a fait Ledger jusqu'à présent ?
Selon le site polonais Incrypted, Ledger :
- a invité une partie des utilisateurs à ne pas activer les appareils concernés,
- poursuit son enquête,
- coopère avec les forces de l'ordre et avec le revendeur CryptoBilis.
Incrypted attire par ailleurs l'attention sur un problème parallèle : des escrocs se font passer pour Ledger dans les résultats de recherche Google et de fausses pages tentent de soutirer la phrase seed (la séquence de mots qui constitue la sauvegarde de l'accès au portefeuille). Il s'agit d'une attaque distincte, qui n'est pas directement liée à l'implant matériel, mais qui profite de la même agitation.
Qu'est-ce qui est confirmé pour l'instant, et qu'est-ce qui ne l'est pas ?
| Affirmation | Statut |
|---|---|
| Implant trouvé dans au moins un appareil | Confirmé par Ledger |
| Cas confirmés liés à CryptoBilis | Confirmé par Ledger |
| CryptoBilis a suspendu la vente | Confirmé |
| Systèmes internes de Ledger non affectés | Affirmation de Ledger |
| Estimation de 93,2 M USD de vols suspects | Estimation d'enquêteurs indépendants |
| Cause directe de l'ensemble de la somme = implant | Non confirmé |
| Nombre total d'appareils affectés | Inconnu |
| Qui se cache derrière l'attaque | Inconnu |
À quoi faire attention dans ce type d'affaire
Ceci n'est pas un conseil en investissement, mais une description de la manière dont ces affaires se présentent généralement. Les attaques via la chaîne d'approvisionnement (supply chain), c'est-à-dire la modification d'un appareil avant qu'il ne parvienne au client, sont difficiles à détecter car le produit physique paraît légitime en apparence. Les avertissements officiels visent donc habituellement deux choses : ne pas acheter de portefeuilles matériels auprès de sources non vérifiées et ne jamais saisir sa phrase seed sur aucune page web. Ces deux points apparaissent dans cette affaire (le revendeur dans le premier cas, les faux sites dans le second).
Charliedesk suivra si Ledger précise le nombre d'appareils affectés et si l'enquête confirme comment l'implant fonctionnait exactement. Ce sont les deux questions ouvertes essentielles qui permettront de vérifier cette affaire plus tard.