Ledger a confirmé qu'au moins un portefeuille matériel concerné contenait un implant matériel non autorisé, alors que l'entreprise spécialisée en sécurité crypto enquête sur des pertes déclarées de plus de 80 millions de dollars — pouvant atteindre 86 millions de dollars — en Bitcoin, Ether et TRON. Un implant de ce type pointe vers une manipulation de la chaîne d'approvisionnement, dans laquelle un appareil est physiquement modifié avant d'arriver entre les mains de son propriétaire — une surface de menace différente des campagnes de phishing et des compromissions logicielles plus fréquemment signalées dans les incidents de sécurité crypto.

L'enquêteur blockchain Specter a estimé que les pertes pourraient dépasser 86 millions de dollars, bien que Ledger n'ait pas confirmé le montant total volé ni le nombre de clients concernés.

Tous les cas signalés à ce jour concernent des appareils vendus via CryptoBilis, un revendeur servant des clients en Asie du Sud-Est. CryptoBilis a suspendu la vente de portefeuilles matériels dans l'attente des conclusions de l'enquête. Cet épisode souligne une recommandation que les fabricants de portefeuilles matériels ont toujours soulignée : les appareils doivent être achetés via les canaux officiels, car on ne peut pas présumer que les unités passant par des vendeurs tiers non vérifiés arrivent intactes.

Ledger a indiqué que sa propre infrastructure, ses systèmes et ses services n'avaient pas été compromis, et a décrit l'incident comme apparemment isolé au revendeur et à son marché.

L'entreprise a conseillé aux clients ayant acheté des appareils auprès de CryptoBilis de ne pas configurer les portefeuilles inutilisés. Ceux qui ont déjà initialisé leurs appareils devraient envisager de transférer leurs actifs vers un nouveau portefeuille Ledger en utilisant une phrase de récupération nouvellement générée — un détail important, car une phrase créée sur un appareil contenant un implant pourrait avoir été exposée dès le moment de sa génération.

L'enquête est toujours en cours, Ledger contactant les utilisateurs concernés et recherchant de plus amples informations sur l'incident. Le montant total confirmé des pertes, le nombre d'appareils finalement touchés et la manière dont les implants se sont retrouvés dans les unités vendues par le revendeur demeurent les éléments clés à éclaircir au fur et à mesure de l'enquête.

Ledger est un fabricant de portefeuilles matériels basé à Paris dont les appareils sont conçus pour stocker hors ligne les clés privées des utilisateurs, un modèle de sécurité qui dépend de l'intégrité physique du matériel lui-même. Bitcoin, Ether et TRON figurent parmi les principaux actifs numériques pris en charge par ces appareils.

Source : BitcoinKE (https://bitcoinke.io/2026/10/ledger-confirms-hardware-wallet-implant-losses/)