Ledger Réévalue ses Politiques de Vente Suite à un Vol de Spyware de 90 Millions de Dollars

Ledger, un fabricant de portefeuilles matériels de premier plan, examine de plus près ses pratiques de vente à la lumière d'un incident récent impliquant des vols de spyware ayant entraîné des pertes financières substantielles. Annoncée le 13 octobre 2026, cette réévaluation fait suite à la découverte d'implants matériels non autorisés dans des dispositifs vendus par CryptoBilis, un revendeur autorisé basé en Asie du Sud-Est.

Les dispositifs compromis, principalement vendus en Malaisie, en Indonésie et aux Philippines, contenaient des modifications qui capturaient les phrases de récupération de 24 mots des utilisateurs et les transmettaient via des réseaux LTE. Cette violation était particulièrement alarmante car elle compromettait la fonction essentielle des portefeuilles matériels, qui sont conçus pour garder les informations sensibles hors ligne.

Les premiers rapports indiquaient que l'impact financier des vols variait entre 72 millions et plus de 93 millions de dollars, Bloomberg estimant les pertes à environ 90 millions de dollars. Les portefeuilles affectés couvraient six réseaux blockchain différents, ce qui a conduit Tether à geler environ 10 millions de dollars en USDT liés à l'incident.

En réponse à la situation, Ledger a conseillé aux acheteurs récents de s'abstenir d'initialiser des dispositifs inutilisés et de migrer des fonds vers de nouveaux matériels jusqu'à ce que la réévaluation soit terminée. La société a précisé qu'aucun dispositif vendu directement par ses propres canaux n'avait été compromis, pointant la chaîne d'approvisionnement du revendeur comme source du problème.

MediaMarktSaturn Suspend les Ventes de Ledger

Dans un développement connexe, MediaMarktSaturn, l'un des plus grands détaillants d'électronique en Europe, a suspendu les ventes de tous les portefeuilles matériels Ledger dans 11 pays suite à des rapports d'utilisateurs concernant des modifications non autorisées. Cette décision a été prise le 13 octobre 2026, après des découvertes alarmantes d'un client en Allemagne qui a trouvé un implant matériel dans son dispositif.

L'équipe de sécurité de Ledger a confirmé la présence de ces implants non autorisés dans certaines unités vendues par CryptoBilis, qui peuvent exfiltrer des phrases de récupération sans altérer l'apparence ou la fonctionnalité de l'appareil. Bien que la suspension de MediaMarktSaturn semble être une mesure de précaution, elle souligne la nécessité pour les acheteurs de vérifier la provenance de leurs dispositifs.

Alors que les enquêtes se poursuivent, des questions demeurent concernant l'avenir des produits Ledger chez MediaMarktSaturn, l'étendue des dommages liés à CryptoBilis, et l'impact global sur le marché des portefeuilles matériels. Jusqu'à ce que ces problèmes soient résolus, les utilisateurs sont rappelés à la vigilance et à la prudence quant à l'endroit où ils achètent leurs dispositifs.

Nouveaux développements dans l'incident Ledger

Ledger enquête actuellement sur des pertes de fonds associées à un revendeur d'Asie du Sud-Est, suite à des rapports de dispositifs altérés. La société a confirmé qu'un appareil d'un utilisateur contenait un implant matériel non autorisé.

Ledger a déclaré que le nombre de produits affectés est "limité" et a contacté les clients concernés. L'enquête a été lancée après que des utilisateurs ont signalé avoir perdu des fonds après avoir acheté auprès du vendeur basé à Kuala Lumpur, CryptoBilis.

L'enquêteur blockchain Specter a rapporté qu'environ 86 millions de dollars avaient été siphonnés de dispositifs liés à cet incident. Ledger a conseillé aux clients ayant acheté chez CryptoBilis de ne pas configurer leurs appareils, et le revendeur a cessé de vendre des portefeuilles matériels.

Les préoccupations en matière de sécurité dans le domaine des portefeuilles matériels ont été accentuées, notamment après un incident séparé où des hackers ont volé près de 120 millions de dollars aux utilisateurs de Coldcard en raison d'un bug dans le firmware. De plus, Trezor a signalé une fuite de données affectant environ 81 000 clients en raison d'une violation chez un partenaire de distribution tiers.

Nouveaux développements dans l'incident Ledger

• Trezor met fin aux accords de revendeur autorisé avec certains partenaires à compter du 1er janvier 2027, suite à l'incident de logiciel espion de Ledger.
• Le directeur commercial de Trezor a déclaré que l'entreprise ne pouvait plus inspecter adéquatement chaque partenaire de son réseau de distribution.
• Les détaillants touchés par ces changements ne recevront pas de nouveaux stocks, mais pourront vendre les stocks existants pendant la saison des fêtes.
• Ledger a confirmé qu'un composant électronique non autorisé avait été trouvé dans un portefeuille vendu par CryptoBilis, ce qui pourrait capturer des informations sensibles de récupération.
• Des rapports sur des dispositifs implantés ont conduit MediaMarktSaturn à suspendre les ventes de portefeuilles Ledger en Allemagne.
• L'ancien PDG de Mt. Gox, Mark Karpelès, a signalé avoir trouvé un implant espion dans un Ledger Flex acheté à Singapour, soulevant d'autres préoccupations concernant la sécurité des dispositifs.
• Des enquêteurs indépendants en blockchain ont lié des pertes suspectées approchant 93 millions de dollars à l'incident plus large, bien que Ledger n'ait pas vérifié ce total.