Ledger a répondu à l'incident des implants matériels qui a drainé environ 86 millions de dollars chez ses clients en dévoilant un nouvel appareil nommé Atom, qui coûtera 849 $ et ne sera pas commercialisé avant au moins l'été 2027. Le fabricant français a présenté ce portefeuille lors de son événement Op3n à Paris le jeudi 15 octobre 2026.

Selon l'annonce de présentation d'Atom de la société, l'appareil disposera de mesures strictes anti-altération — sinon les plus strictes de sa gamme. L'annonce intervient après le lancement retardé du produit phare de Ledger, arrivé avec plus de 12 mois de retard, un historique qui rend la date de sortie de l'année prochaine peu probable.

Deux ans d'attente pour un fabricant habitué aux retards

Ledger n'a pas un bilan exemplaire en matière de respect de ses calendriers. La société avait présenté le Stax lors de son événement Op3n en 2022, annonçant un lancement en mars 2023, mais l'appareil n'est parvenu aux clients en précommande qu'en 2024, en raison de difficultés de fabrication.

Pour l'instant, Atom est classé « en attente de certification », et la société ne contrôle pas le moment où cette certification intervient. Cela fait de la certification l'une des variables ouvertes avant l'échéance de l'été 2027. L'appareil coûtera également plus du double du prix des produits matériels actuels de Ledger : les acheteurs devront passer d'une fourchette de prix actuelle de 69 $ à 399 $ au prix d'Atom de 899 $ après son lancement.

Rien pour la Nano achetée cette semaine

Les protections d'Atom ne seront pas disponibles pour les millions d'unités Nano, Flex et Stax actuellement en circulation ou en vente. Pour les acheteurs actuels et potentiels, la réponse de Ledger est procédurale, et non technique. La société a demandé à ses revendeurs agréés de garder les appareils en réserve et de les remettre uniquement au moment de l'achat. Ledger a également réaffirmé sa politique existante interdisant la revente d'és retournées sous quelque forme que ce soit, même scellées, et a indiqué que les revendeurs ont le devoir de signaler toute réclamation client concernant un produit inhabituel. Dans une annonce distincte, Solana Mobile a précisé qu'Atom sera vendu uniquement via le site web de Ledger, rendant les canaux de revendeurs superflus. Pour les détenteurs actuels d'appareils, aucun remède technique n'a été annoncé — les garanties s'arrêtent aux procédures d'achat et de signalement.

Comment l'implant a extrait les clés depuis l'écran

Ledger a annoncé une enquête plus tôt ce mois-ci concernant un incident où des portefeuilles vendus via CryptoBilis, un revendeur d'Asie du Sud-Est, se sont révélés contenir une puce cachée. L'implant était placé à l'intérieur du boîtier des Ledger Nano X et récitait la phrase de récupération de 24 mots affichée à l'écran lors de la configuration de l'appareil. Il transmettait ensuite la phrase de récupération via LTE à l'aide d'une carte SIM intégrée. Quiconque possède cette phrase peut facilement importer le portefeuille depuis un autre endroit et transférer les fonds.

L'équipe de sécurité Donjon de Ledger a déclaré que la puce n'avait pas affecté le Secure Element, le système d'exploitation ni le processus de signature. Elle n'a donc pas été détectée par le « Genuine Check » de la société. Autrement dit, la sécurité principale de l'appareil a tenu, et l'implant n'avait besoin que de ce qui s'affichait à l'écran pendant la configuration.

Ce qu'Atom apporte réellement, et ce que Ledger ne dit pas

Un porte-parole de la société a déclaré que la « fonctionnalité Core Protection d'Atom bloquera explicitement les implants lisant l'écran de l'incident de ce week-end ». L'appareil maintient son Secure Element, sa puce MCU et sa puce FPGA dans une zone surveillée qui veille contre le perçage ou l'ouverture forcée, relie le capot arrière à l'unité et garantit que les capteurs d'altération fonctionnent sur une batterie distincte lorsque l'appareil est éteint.

Au-delà du volet sécurité, l'autre partie d'Atom s'apparente à un changement de catégorie plutôt qu'à un correctif de sécurité. L'appareil utilise Android aux côtés de Ledger OS sur un élément sécurisé EAL6+, un niveau de garantie du cadre international des Critères Communs, alternant entre un Mode Standard pour les applications du quotidien et un Mode Sécurisé où les transactions sont examinées et signées. Un interrupteur physique empêche l'alimentation d'atteindre la caméra et le microphone. Ledger prévoit d'inclure des validations d'agents IA via son système Agent Intent et OpenClaw, la messagerie chiffrée via GPG/OpenPGP, la cryptographie post-quantique et l'application Seeker de Solana Mobile.

Ledger n'a pas donné de calendrier précis lorsqu'on lui a demandé quand ses travaux anti-altération avaient commencé. La question de savoir si l'enquête apportera des précisions sur la manière dont les implants ont atteint le stock d'un revendeur reste un autre sujet à suivre.

Cet article est basé sur un reportage de Cryptopolitan : « Ledger to ship fix for tampered wallets until 2027, costing $849 ».