Ledger a dévoilé jeudi un nouveau dispositif de sécurité crypto offrant une protection renforcée contre la falsification physique, quelques jours après avoir confirmé que des portefeuilles matériels vendus par un revendeur en Asie contenaient des implants malveillants.

Le dispositif, baptisé Atom et vendu au prix de 849 $, combine un portefeuille crypto matériel avec des applications du quotidien dans un design proche d'un smartphone. Selon Ledger, Atom sépare les applications Android des opérations sensibles du portefeuille et intègre des protections que la société dit capables de bloquer les implants utilisés lors du récent incident en Asie. Ledger indique également que le dispositif peut détecter toute falsification même lorsqu'il est éteint. La livraison devrait commencer à l'été 2027, selon une annonce communiquée à Cointelegraph.

Ledger Atom prendra également en charge les approbations d'agents IA, la messagerie chiffrée et la cryptographie post-quantique, terme générique désignant les méthodes de chiffrement conçues pour résister aux attaques de futurs ordinateurs quantiques.

Les portefeuilles matériels comme ceux de Ledger sont conçus pour conserver les clés privées des utilisateurs hors ligne, réduisant ainsi l'exposition aux attaques en ligne. Ces défenses visent toutefois les menaces arrivant via un réseau, alors que les implants au cœur de l'épisode actuel étaient physiquement insérés dans les portefeuilles avant d'atteindre les acheteurs — un risque au stade de la distribution que le stockage hors ligne des clés ne couvre pas à lui seul. Fondée à Paris en 2014, Ledger est l'un des fabricants de portefeuilles matériels les plus connus, et sa série Nano figure parmi les portefeuilles crypto matériels les plus utilisés.

L'annonce fait suite à un incident de sécurité révélé vendredi, impliquant des implants malveillants découverts dans des portefeuilles vendus par le revendeur agréé CryptoBilis. Ledger a demandé aux distributeurs d'Asie du Sud-Est et de Hong Kong de suspendre la vente de ses produits, et la chaîne européenne de distribution MediaMarkt a également retiré les portefeuilles Ledger de ses rayons.

Interrogée sur la date de développement des protections anti-falsification d'Atom, une porte-parole de Ledger a indiqué que ce travail n'était pas une réponse à des incidents isolés. La porte-parole n'a pas communiqué de calendrier de développement.

Dans un article de blog distinct publié jeudi, Ledger a indiqué avoir introduit de nouvelles règles obligeant les revendeurs agréés à ne pas exposer les dispositifs et à les remettre aux clients au moment de l'achat. La société a également réaffirmé que les dispositifs retournés ne doivent jamais être revendus. Ces deux règles couvrent les points de la chaîne de distribution où un dispositif peut être manipulé entre Ledger et son propriétaire final : le stock en vitrine et les retours clients. Entre-temps, il reste incertain de savoir quand les distributeurs d'Asie du Sud-Est et de Hong Kong reprendront la vente des produits Ledger, ou si MediaMarkt réapprovisionnera les portefeuilles.

Magazine : Le « mode bunker » ne protégera pas vos cryptos, estiment les critiques