Ledger Réévalue ses Politiques de Vente Suite à un Vol de Spyware de 90 Millions de Dollars

Ledger, un fabricant de portefeuilles matériels de premier plan, examine de plus près ses pratiques de vente à la lumière d'un incident récent impliquant des vols de spyware ayant entraîné des pertes financières substantielles. Annoncée le 13 octobre 2026, cette réévaluation fait suite à la découverte d'implants matériels non autorisés dans des dispositifs vendus par CryptoBilis, un revendeur autorisé basé en Asie du Sud-Est.

Les dispositifs compromis, principalement vendus en Malaisie, en Indonésie et aux Philippines, contenaient des modifications qui capturaient les phrases de récupération de 24 mots des utilisateurs et les transmettaient via des réseaux LTE. Cette violation était particulièrement alarmante car elle compromettait la fonction essentielle des portefeuilles matériels, qui sont conçus pour garder les informations sensibles hors ligne.

Les premiers rapports indiquaient que l'impact financier des vols variait entre 72 millions et plus de 93 millions de dollars, Bloomberg estimant les pertes à environ 90 millions de dollars. Les portefeuilles affectés couvraient six réseaux blockchain différents, ce qui a conduit Tether à geler environ 10 millions de dollars en USDT liés à l'incident.

En réponse à la situation, Ledger a conseillé aux acheteurs récents de s'abstenir d'initialiser des dispositifs inutilisés et de migrer des fonds vers de nouveaux matériels jusqu'à ce que la réévaluation soit terminée. La société a précisé qu'aucun dispositif vendu directement par ses propres canaux n'avait été compromis, pointant la chaîne d'approvisionnement du revendeur comme source du problème.

MediaMarktSaturn Suspend les Ventes de Ledger

Dans un développement connexe, MediaMarktSaturn, l'un des plus grands détaillants d'électronique en Europe, a suspendu les ventes de tous les portefeuilles matériels Ledger dans 11 pays suite à des rapports d'utilisateurs concernant des modifications non autorisées. Cette décision a été prise le 13 octobre 2026, après des découvertes alarmantes d'un client en Allemagne qui a trouvé un implant matériel dans son dispositif.

L'équipe de sécurité de Ledger a confirmé la présence de ces implants non autorisés dans certaines unités vendues par CryptoBilis, qui peuvent exfiltrer des phrases de récupération sans altérer l'apparence ou la fonctionnalité de l'appareil. Bien que la suspension de MediaMarktSaturn semble être une mesure de précaution, elle souligne la nécessité pour les acheteurs de vérifier la provenance de leurs dispositifs.

Alors que les enquêtes se poursuivent, des questions demeurent concernant l'avenir des produits Ledger chez MediaMarktSaturn, l'étendue des dommages liés à CryptoBilis, et l'impact global sur le marché des portefeuilles matériels. Jusqu'à ce que ces problèmes soient résolus, les utilisateurs sont rappelés à la vigilance et à la prudence quant à l'endroit où ils achètent leurs dispositifs.