Ledger a demandé aux revendeurs et distributeurs de six pays d'Asie du Sud-Est et de Hong Kong de suspendre la vente de ses portefeuilles matériels et de les retirer des rayons, le temps d'enquêter sur des appareils équipés d'une puce cachée, a annoncé l'entreprise dans une publication sur X mardi.

La demande concerne l'Indonésie, Singapour, la Thaïlande, les Philippines, le Vietnam, la Malaisie et Hong Kong. Ledger a précisé que les seuls incidents confirmés se trouvent en Asie du Sud-Est et qu'elle n'a pas vérifié de vol lié à un appareil acheté ailleurs.

Ledger, fabricant de portefeuilles matériels basé à Paris, est l'un des fournisseurs les plus utilisés d'appareils permettant de conserver hors ligne les clés privées contrôlant les fonds en crypto-monnaies.

Incident Update - Oct 13th, 2026

Ledger is asking resellers and distributors in Southeast Asia and Hong Kong to suspend sales of Ledger devices while the investigation is ongoing. This includes products off the shelves.

Specifically the countries are: Indonesia,…

— Ledger (@Ledger) October 13, 2026

L'entreprise avait précédemment indiqué que toutes les pertes confirmées concernaient des appareils vendus via CryptoBilis, un revendeur de la région. Ledger travaille toujours à déterminer qui a manipulé les appareils concernés et à quel maillon de la chaîne de distribution la modification a eu lieu, et a déclaré n'avoir aucune indication sa propre infrastructure, ses systèmes, ses services ou son canal de vente directe aient été compromis. Elle a précisé que la suspension des ventes dans les sept marchés resterait en vigueur pendant la poursuite de ces travaux.

Ce que les enquêteurs ont découvert

L'équipe de sécurité Donjon de Ledger a constaté que la puce lit la phrase de récupération de 24 mots affichée sur l'écran de l'appareil lors de la configuration et l'envoie via LTE. Les portefeuilles matériels sont conçus pour conserver les fonds hors ligne, et lors de la configuration, un appareil Ledger génère une phrase de récupération qui peut être utilisée pour restaurer le portefeuille sur un autre appareil. Cependant, toute personne détenant cette phrase peut restaurer le portefeuille et transférer ses fonds — c'est pourquoi une phrase capturée au moment de la configuration fournit à un attaquant tout ce qui est nécessaire pour vider un portefeuille sans jamais manipuler l'appareil.

L'enquêteur onchain Specter a tracé plus de 86 millions de dollars de vols présumés liés aux appareils manipulés, un chiffre que Ledger indique ne pas avoir vérifié.

Réaction des distributeurs et du secteur

Plus tôt mardi, le distributeur d'électronique MediaMarkt Saturn, l'une des plus grandes enseignes d'électronique grand public d'Europe, a cessé de vendre les appareils Ledger dans ses magasins et en ligne, avec l'accord de Ledger, après qu'un client en Allemagne a signalé une puce, a indiqué Ledger dans une publication distincte sur X. Aucune perte de fonds n'a été signalée dans ce cas.

Le fabricant de portefeuilles matériels concurrent Trezor, qui vend également des appareils permettant de stocker hors ligne les clés de crypto-monnaies, a déclaré mardi qu'il mettrait fin aux autorisations de ses revendeurs le 1er janvier 2027, qualifiant cette mesure de « précautionnaire ». Trezor a indiqué qu'aucun élément ne prouvait que ses propres appareils avaient été compromis.

Pour le secteur des portefeuilles matériels, ces deux décisions mettent en lumière le canal de distribution tiers entre l'usine et le client. Les changements d'autorisation de revendeurs de Trezor prendront effet le 1er janvier 2027, la prochaine date fixe dans une affaire où la question clé — à quel endroit de la chaîne d'approvisionnement la manipulation a eu lieu — reste sans réponse.