Des portefeuilles Ledger compromis par un implant matériel
Suite à des signalements d’utilisateurs relatifs à des vols de cryptomonnaies, Ledger a confirmé la présence d’un implant matériel sur au moins l’un de ses portefeuilles matériels, distribué par l’intermédiaire d’un revendeur agréé d’Asie du Sud-Est. L’entreprise française annonce l’ouverture d’une enquête.
Des utilisateurs de portefeuilles matériels Ledger ont signalé des vols de cryptomonnaies pour des montants pouvant atteindre 100 000 USDT (Tether, une cryptomonnaie stable indexée sur le dollar). Ces vols ont été réalisés à l’insu des propriétaires, malgré le stockage sécurisé des fonds. Les victimes ont confirmé que leurs phrases de récupération (séquences de 24 mots servant de clé pour accéder aux fonds) étaient conservées en lieu sûr et que les appareils n’avaient pas été utilisés pour des transactions. Ces incidents ont été rapportés sur les réseaux sociaux, notamment sur Reddit, où des captures d’écran des transactions frauduleuses ont été partagées.
Mark Karpelès, ancien PDG de la plateforme d’échange Mt. Gox, a révélé mi-septembre 2026 avoir découvert des implants matériels suspects dans des portefeuilles Ledger achetés via un revendeur asiatique. Ces implants sont des dispositifs électroniques discrets intégrés dans l’appareil, capables de collecter des données ou d’exécuter des actions à distance. Ledger a confirmé au moins un cas de piratage matériel lié à un revendeur spécifique, CryptoBilis, basé en Malaisie. L’entreprise a lancé une enquête et appelé les clients concernés à ne pas configurer de nouveau portefeuille ou à transférer leurs fonds vers un autre appareil sécurisé.
Le revendeur CryptoBilis a vendu des portefeuilles Ledger contenant des implants matériels. Après les signalements, l’entreprise a suspendu la vente de ses appareils jusqu’à la fin de l’enquête. Les fondateurs de CryptoBilis ont indiqué avoir vendu leur société en mars 2026 et n’avoir plus de responsabilité opérationnelle. Malgré cela, l’affaire pourrait s’étendre, car un utilisateur européen affirme avoir découvert un implant similaire dans un Ledger acheté chez Mediamarkt, un autre revendeur. Ledger a retiré CryptoBilis de sa liste de revendeurs agréés.
Les analystes indépendants estiment que les pertes financières pourraient atteindre 86 à 93,2 millions de dollars, volés à partir de 315 portefeuilles individuels. Ces chiffres sont basés sur les adresses des comptes receveurs des fonds détournés, identifiées sur la blockchain. Ledger a collaboré avec les autorités pour enquêter sur ces vols et a contacté les utilisateurs concernés. L’entreprise a également rappelé que l’achat de portefeuilles auprès de revendeurs non autorisés expose à un risque élevé d’acquérir des appareils contrefaits ou modifiés, non conformes aux normes de sécurité de Ledger.
Les implants matériels détectés dans les Ledger seraient capables de surveiller les actions de l’utilisateur. Selon Mark Karpelès, l’un de ces implants intègre un module LTE (technologie de communication mobile) et un microcontrôleur connecté au bus SPI (un protocole de communication entre composants électroniques). Il pourrait analyser les caractères affichés à l’écran et envoyer les données dès que l’utilisateur configure sa phrase de récupération (la clé secrète de 24 mots). Une fois cette phrase interceptée, l’attaquant peut vider le portefeuille à distance, sans avoir besoin d’accéder physiquement à l’appareil.
Pour éviter les risques, *Ledger* recommande d’acheter ses portefeuilles uniquement auprès de revendeurs agréés et de vérifier l’intégrité de son appareil en comparant son modèle avec des photos officielles disponibles sur le site de l’entreprise. En cas de doute, une page d’aide est proposée pour aider les clients à détecter d’éventuelles modifications matérielles. Ledger a également supprimé *CryptoBilis* de sa liste de revendeurs autorisés et collabore avec les autorités pour identifier l’origine de ces implants et prévenir de futurs incidents.
