Implants espions dans des Ledger : les détenteurs de cryptomonnaies doutent désormais de toute la chaîne de distribution

Après la découverte d’implants espions dans des portefeuilles Ledger vendus par le revendeur CryptoBilis, les rumeurs se multiplient sur les réseaux sociaux. Ledger appelle à la prudence, mais peine à rassurer des clients qui démontent désormais leurs appareils.

Résumé

Découverte d'implants espions

Une enquête a révélé que des portefeuilles matériels Ledger, vendus par le revendeur CryptoBilis en Asie du Sud-Est, contenaient des implants espions cachés dans leur boîtier.

Ces composants malveillants étaient capables de lire l’écran pendant la configuration de l’appareil, notamment au moment où s’affichent les 24 mots de la phrase de récupération (une suite de mots servant de clé secrète pour accéder aux cryptomonnaies).

Ces données étaient ensuite transmises à distance via une connexion LTE (4G) et une eSIM (carte SIM intégrée), permettant à des pirates de voler les fonds des utilisateurs.

L’analyse a été réalisée par Le Donjon, l’équipe de sécurité de Ledger, qui a confirmé la présence de ces implants dans des appareils vendus par ce revendeur.

La découverte a été rendue publique le 9 octobre 2026, et Ledger a confirmé le lendemain l’existence de ces modifications sur un appareil d’utilisateur.