Selon Mark Karpelès, l'ancien PDG de l'échange Bitcoin défunt Mt. Gox, le fabricant français de hardware wallets Ledger a reçu plusieurs signalements d'implants matériels malveillants des mois avant sa dernière crise de sécurité.

Karpelès a déclaré à Cointelegraph qu'il avait connaissance d'au moins deux personnes ayant contacté Ledger au sujet d'appareils falsifiés dès décembre 2025. Il a indiqué n'avoir vu aucune alerte publique émise par l'entreprise en réponse.

Le chercheur en sécurité Joe Grand a déclaré à Cointelegraph avoir alerté Ledger le 4 mars 2026 au sujet d'un implant malveillant dans un Nano X qu'il avait acheté via la place de marché en ligne Lazada Thaïlande en août 2025. Selon Grand, Ledger a pris acte de ses découvertes et a indiqué enquêter en interne, mais il a critiqué l'entreprise pour ne pas avoir averti proactivement les clients de cette menace.

Selon Karpelès, l'éducateur crypto vietnamien Tai Zen avait également contacté Ledger en décembre 2025 au sujet d'un soupçon d'implant dans un hardware wallet.

La crise de sécurité en cours chez Ledger a éclaté le 9 octobre — environ sept mois après l'alerte de Grand — lorsque des pertes en cryptomonnaies ont été signalées, impliquant des wallets vendus par CryptoBilis, un revendeur agréé en Asie du Sud-Est. Ledger a confirmé qu'un des appareils concernés contenait un implant non autorisé. Contrairement à l'implant signalé par Grand, qui se trouvait dans un appareil acheté auprès d'un vendeur tiers sur une place de marché, les pertes d'octobre impliquaient un wallet vendu par un revendeur régional agréé.

Interrogée sur la gestion de la divulgation de Grand, Ledger a refusé de commenter et a renvoyé Cointelegraph vers ses déclarations publiques sur X. L'issue de l'enquête interne décrite par Grand, ainsi que la question de savoir si Ledger avertira proactivement les clients au sujet des appareils falsifiés, restent des points en suspens à mesure que l'épisode se poursuit.

« Peut-être que le fait que Ledger ne réponde pas à un cas isolé d'implant découvert sur un Ledger acheté auprès d'un revendeur douteux est normal », a déclaré Karpelès. Il a ajouté : « Cependant, le nombre croissant de signalements qu'ils doivent avoir reçus, et la qualité/technologie croissante employée, auraient dû les alerter suffisamment pour agir, et au minimum rappeler aux clients d'être vigilants. »

Les annonces des places de marché révèlent des lacunes dans la vérification des revendeurs

Dans une présentation partagée avec Cointelegraph, Grand a identifié le vendeur du Ledger falsifié comme étant « LedgerXXX » sur Lazada. Au moment de la rédaction de cet article, LedgerXXX ne figure pas sur la liste des revendeurs agréés en Thaïlande de l'annuaire des revendeurs de Ledger, contrairement à la vitrine Ledger de Lazada.

Cointelegraph a demandé des précisions à Grand et à Ledger concernant l'identité du vendeur et son statut d'agrément au moment de l'achat de l'appareil.

Archie, responsable deses du fabricant de hardware wallets OneKey, a déclaré à Cointelegraph que des places de marché telles que Lazada hébergent de nombreux vendeurs indépendants, ce qui rend difficile pour les clients de distinguer les boutiques agréées des autres annonces. À la suite des récents incidents, OneKey a retiré ses annonces de revendeurs dans l'attente de contrôles plus stricts, estimant que les fabricants doivent assumer la responsabilité de protéger les clients plutôt que de compter uniquement sur les acheteurs pour identifier des vendeurs fiables.

Les ventes de wallets non autorisés suscitent toujours des inquiétudes en matière de sécurité

Les découvertes de Grand ne se limitaient pas à Ledger. En août 2026, il a également alerté Trezor au sujet de wallets Trezor One et Model T falsifiés achetés auprès de vendeurs non autorisés sur TikTok et Facebook.

Trezor a indiqué à Cointelegraph que des wallets contrefaits apparaissent occasionnellement via des vendeurs non autorisés, comme l'entreprise l'avait averti en 2022 concernant des appareils modifiés vendus sur des places de marché russes. La société a précisé que sa récente affirmation selon laquelle aucune preuve d'appareils compromis n'avait été trouvée ne s'appliquait qu'aux nouveaux wallets vendus via des revendeurs agréés.

À lire aussi : Trezor réduit ses revendeurs en guise de « mesure préventive » face aux signalements de falsification de Ledger

Trezor a toutefois indiqué traiter les signalements impliquant des vendeurs non autorisés comme des alertes précoces et s'appuie sur les découvertes des chercheurs pour améliorer ses contrôles de sécurité.

« Ce qui change la donne, c'est une nouvelle technique, ou un premier cas passant par un canal agréé », a déclaré Trezor. « Dans les deux cas, cela signifie que le problème s'est rapproché des acheteurs ordinaires, et c'est là que nous réagissons le plus vite, y compris en avertissant directement les clients. »

Magazine : Un escroc perd 4,8 M$ stockés sur des Ledgers falsifiés : Asia Express