Implants espions dans des Ledger : les détenteurs de cryptomonnaies doutent désormais de toute la chaîne de distribution
Après la découverte d’implants espions dans des portefeuilles Ledger vendus par le revendeur CryptoBilis, les rumeurs se multiplient sur les réseaux sociaux. Ledger appelle à la prudence, mais peine à rassurer des clients qui démontent désormais leurs appareils..
Une enquête a révélé que des portefeuilles matériels Ledger, vendus par le revendeur CryptoBilis en Asie du Sud-Est, contenaient des implants espions cachés dans leur boîtier. Ces composants malveillants étaient capables de lire l’écran pendant la configuration de l’appareil, notamment au moment où s’affichent les 24 mots de la phrase de récupération (une suite de mots servant de clé secrète pour accéder aux cryptomonnaies). Ces données étaient ensuite transmises à distance via une connexion LTE (4G) et une eSIM (carte SIM intégrée), permettant à des pirates de voler les fonds des utilisateurs. L’analyse a été réalisée par Le Donjon, l’équipe de sécurité de Ledger, qui a confirmé la présence de ces implants dans des appareils vendus par ce revendeur. La découverte a été rendue publique le 9 octobre 2026, et Ledger a confirmé le lendemain l’existence de ces modifications sur un appareil d’utilisateur.
Les craintes ne se limitent plus à l’Asie du Sud-Est. Plusieurs utilisateurs en Europe, notamment en Allemagne, ont signalé avoir trouvé des modifications similaires dans des Ledger achetés chez MediaMarkt et Saturn, deux enseignes d’électronique. L’un d’eux, Johannes, a filmé le déballage de deux appareils achetés dans deux magasins différents et y a découvert des câbles supplémentaires et un module LTE, suggérant une falsification. Un employé aurait affirmé que ces appareils ne provenaient pas de retours, mais d’un distributeur agréé. Ces témoignages ont alimenté les doutes sur l’intégrité de la chaîne de distribution de Ledger en Europe, poussant les utilisateurs à démonter leurs appareils par précaution. Ledger n’a pas encore confirmé ces signalements.
Face à cette crise, Ledger a réagi en promettant de renforcer le contrôle de ses revendeurs et d’améliorer la sécurité de ses produits. Le directeur technique de l’entreprise, Charles Guillemet, a appelé les utilisateurs ayant acheté des appareils chez CryptoBilis à ne pas les configurer et, s’ils l’avaient déjà fait, à transférer leurs actifs vers un nouveau portefeuille avec une nouvelle phrase de récupération. Il a également précisé que Ledger ne contactera jamais ses clients par téléphone ou message pour des raisons de sécurité. Cependant, les utilisateurs attendent toujours des réponses précises sur l’ampleur internationale de l’incident, le nombre de victimes, et le montant des pertes, ainsi que des explications sur la façon dont des appareils piégés ont pu être écoulés par un revendeur agréé.
La découverte de ces implants a provoqué une vague de méfiance parmi les détenteurs de cryptomonnaies. Sur les réseaux sociaux, notamment *X* (anciennement Twitter), les utilisateurs partagent leurs inquiétudes, leur colère ou leurs décisions de vider leurs portefeuilles. Certains ont même ouvert leurs appareils avec un couteau pour vérifier leur intégrité, bien que cette méthode ne soit pas fiable. Les témoignages se multiplient, suggérant que la falsification pourrait être plus répandue que prévu. Les utilisateurs demandent un **rappel des produits** et des garanties sur la sécurité future des appareils. Cette affaire met en lumière les risques liés à la **chaîne d’approvisionnement** et à la confiance accordée aux revendeurs agréés.
