Le fabricant de portefeuilles matériels pour cryptomonnaies Ledger a indiqué développer un nouveau dispositif qui ressemble et fonctionne davantage comme un smartphone que comme un portefeuille traditionnel, un virage stratégique dévoilé alors que la société s'efforce de contenir les retombées d'une faille de sécurité de la chaîne d'approvisionnement liée à l'un de ses distributeurs.

Le Ledger Atom, dont la sortie est prévue pour mi-2027, marque une rupture avec l'accent longtemps mis par l'industrie sur la protection des actifs numériques au moyen de dispositifs minimalistes destinés à être rangés dans un tiroir ou sur un bureau. Comme l'Atom fonctionne sous Android, les utilisateurs pourront installer des applications du quotidien telles que WhatsApp, Instagram et TikTok. Ils pourront basculer entre les fonctions ordinaires d'un smartphone et un mode protégé dédié à la gestion des actifs numériques. Le dispositif intègre également une connexion avec l'assistant IA OpenClaw.

Les portefeuilles matériels comme ceux que produit Ledger stockent les clés privées qui contrôlent les avoirs en cryptomonnaies sur des dispositifs hors ligne dédiés, les maintenant isolés des ordinateurs connectés à Internet. En construisant un véritable téléphone Android autour de ce modèle de sécurité, Ledger fait en pratique disparaître la frontière entre le téléphone du quotidien et le coffre-fort crypto.

Le produit sera fabriqué sur le site de Ledger au Vietnam, comme c'est l'habitude pour les dispositifs les plus complexes de la société.

Un matériel résistant à l'altération

Ledger indique que l'Atom intégrera des protections supplémentaires spécifiquement conçues contre le type d'attaque observé dans le récent incident CryptoBilis, a déclaré un porte-parole de la société à CoinDesk par e-mail.

Ces dispositifs de protection comprennent un boîtier protecteur autour des composants les plus sensibles de l'appareil, des capteurs détectant les tentatives de retrait de l'écran ou du capot arrière, ainsi qu'un emballage conçu pour révéler si le produit a été ouvert. Le système de détection d'altération dispose de sa propre batterie, ce qui garantit son fonctionnement même lorsque le dispositif est éteint. Ensemble, ces mesures visent l'altération avant la livraison, caractéristique des attaques de la chaîne d'approvisionnement, où un matériel modifié peut arriver en apparence neuf.

« Le boîtier de protection Core bloquera explicitement les implants de lecture d'écran de l'incident de ce week-end », a déclaré le porte-parole.

La faille CryptoBilis

L'annonce de l'Atom intervient dans le sillage d'une faille de sécurité de la chaîne d'approvisionnement impliquant le distributeur malaisien CryptoBilis, dans laquelle des attaquants auraient altéré des dispositifs avant leur arrivée chez les clients. Des chercheurs onchain ont estimé les pertes jusqu'à 93,2 millions de dollars sur plus de 300 portefeuilles, et Tether a gelé 10 millions de dollars de son stablecoin adossé au dollar, l'USDT, lié au vol — exerçant ainsi la capacité de gel que les émetteurs de stablecoins conservent leurs jetons.

Les attaques de la chaîne d'approvisionnement de ce type compromettent les produits quelque part entre la fabrication et la livraison, ce qui signifie qu'un acheteur peut recevoir un dispositif en apparence neuf mais déjà modifié.

Les portefeuilles compromis contenaient, selon les allégations, des puces cachées capables d'intercepter les phrases de récupération de 24 mots des utilisateurs — la suite de mots aléatoires que seul le propriétaire du portefeuille devrait connaître en tant qu'ultime protection de ses actifs numériques — en lisant les signaux de leurs écrans.

L'incident a principalement touché des utilisateurs d'Asie du Sud-Est. En citant mercredi des recherches, Ledger a indiqué qu'aucune perte de fonds n'a été signalée en Europe.

Distribution et dédommagement des clients

Ledger prévoit de vendre initialement l'Atom exclusivement via son propre site web plutôt que par l'intermédiaire de revendeurs tiers, réduisant en théorie son exposition aux canaux de distribution impliqués dans l'incident CryptoBilis. Un canal de vente directe raccourcit le chemin entre fabricant et acheteur, supprimant l'intermédiaire où l'altération est présumée s'être produite.

La société a également indiqué ne pas prévoir de programmes de reprise pour les clients existants touchés par la faille, sans toutefois exclure de futures promotions de mise à niveau. Le dispositif n'étant pas attendu avant mi-2027, la question du dédommagement des clients concernés reste en suspens d'ici là.

Les téléphones crypto ne sont pas une nouveauté

Le concept consistant à combiner les fonctions d'un smartphone avec une sécurité crypto au niveau du matériel n'est pas entièrement nouveau. Solana a lancé son smartphone Saga en 2023, suivi l'an dernier de son successeur, le Seeker. Les deux intégraient une protection matérielle intégrée pour les clés privées.

Ledger, cependant, aborde l'idée dans le sens inverse : partir d'un dispositif de sécurité crypto dédié et le transformer en quelque chose ressemblant à un smartphone du quotidien. Pour l'instant, l'Atom est une annonce plutôt qu'un produit, et ses affirmations en matière de sécurité ne seront éprouvées dans le monde réel qu'à partir des premières expéditions, prévues pour mi-2027.