Le fondateur de Binance Changpeng Zhao, connu sous le nom de CZ, a appelé les utilisateurs de cryptomonnaies à faire de la sécurité des wallets une priorité absolue, attirant l'attention sur les risques distincts associés aux wallets matériels et logiciels. Ce rappel revêt une importance particulière dans le cadre de l'auto-conservation, où la protection des clés privées et des phrases de récupération incombe à l'individu plutôt qu'à une plateforme d'échange ou un dépositaire.

Dans une publication du 10 octobre sur X, Zhao s'est prononcé en faveur de l'auto-conservation et a évoqué les investissements de YZi Labs dans les fabricants de wallets matériels OneKey et SafePal, ainsi que dans le fournisseur de wallet mobile Trust Wallet. Il a exhorté les utilisateurs à « Stay SAFU out there » — invoquant l'expression familière du secteur désignant la sécurité des fonds, un acronyme tiré du fonds de réserve d'urgence Secure Asset Fund for Users de Binance — et à comprendre les implications de sécurité des différents types de wallets disponibles.

Stay SAFU out there! FWIW, I am not against hardware wallets, or self-custody. Different wallets/product for different use cases. All have different security implications and best practicies. YZiLabs invested in OneKey, SafePal (hardware wallets), TrustWallet (mobile), etc.

— CZ 🔶 $BNB (@cz_binance) October 10, 2026

Ce message allie un plaidoyer en faveur de la conservation de ses propres actifs à un rappel selon lequel chaque catégorie de wallet comporte ses propres compromis de sécurité et bonnes pratiques. Les wallets matériels conservent les clés privées hors ligne, tandis que les wallets logiciels et mobiles fonctionnent sur des appareils connectés à Internet — une distinction qui façonne leurs surfaces d'attaque respectives.

Zhao recommande la patience avec les nouveaux wallets

Zhao avait précédemment conseillé aux utilisateurs de garder les wallets matériels récemment achetés et les wallets logiciels récemment téléchargés séparés de leurs fonds principaux pendant plusieurs semaines. Il a également recommandé de surveiller les rapports de sécurité avant de transférer d'importants montants de cryptomonnaies vers un nouvel appareil ou une nouvelle application. Cette prudence reflète le fonctionnement des phrases de récupération : ces séquences de mots restaurent l'accès à un wallet, et quiconque les obtient peut contrôler les fonds.

Ces conseils font suite à des rapports faisant état de pertes de 86 à 87 millions de dollars liées à un revendeur Ledger tiers en Asie du Sud-Est. Selon ces rapports, des attaquants auraient remplacé des instructions contenant des phrases de récupération. Ledger a déclaré que son processus de fabrication, son firmware et ses logiciels officiels n'avaient pas été compromis. Cet épisode illustre le risque de chaîne d'approvisionnement, où la falsification se produit en dehors du canal de distribution officiel d'un fabricant.

Un appareil Ledger suspect suscite des questions

L'ancien PDG de Mt. Gox, Mark Karpelès — surtout connu pour avoir dirigé la plateforme Bitcoin basée à Tokyo qui s'est effondrée en 2014 — a signalé la découverte d'un petit composant à l'intérieur d'un appareil Ledger expédié de Malaisie, le décrivant comme une « carte SIM espion ». Sa fonction demeure inconnue, et aucun lien confirmé avec les pertes signalées n'a été établi.

My spy-implanted ledger came from Malaysia, and had flawless shrink wrap. Even opening it at first you don't see the implant which is cleverly hidden where the screen's padding is supposed to be. Follow Ledger's guidance to check yours: pic.twitter.com/D8mixF1o9L

— Mark Karpelès (@MagicalTux) October 9, 2026

Cette découverte ne prouve pas, en soi, que les wallets matériels sont intrinsèquement dangereux. Elle souligne plutôt l'importance de vérifier la provenance de tout appareil et de protéger soigneusement les phrases de récupération. La finalité du composant restant inexpliquée, les prochaines conclusions techniques de Karpelès ou les déclarations officielles de Ledger constituent les éléments à surveiller au fil du développement de cette affaire.