Ledger a publié des consignes de sécurité pour ses clients après des signalements de fonds perdus, l'essentiel de l'avertissement visant les acheteurs des 90 derniers jours. La société indique qu'un appareil jamais configuré doit rester non initialisé, tandis que les utilisateurs ayant déjà créé un portefeuille pourraient devoir transférer leurs actifs vers un nouveau signer à l'aide d'une phrase de récupération nouvellement générée.

Points clés

• Ledger enquête sur les pertes signalées et n'a pas révélé leur cause.
• Les acheteurs récents qui n'ont pas configuré leur appareil devraient éviter de lancer le processus.
• Une migration exige un nouveau signer, une nouvelle phrase de récupération et de nouvelles adresses de réception.
• Ledger n'a pas confirmé les rapports de presse faisant état d'une perte totale de 86 millions de dollars.

L'avertissement de 90 jours repose sur une question : le portefeuille a-t-il été créé ?

La distinction entre un appareil non ouvert et un portefeuille actif fonde la conseil en deux volets de Ledger. Un acheteur qui n'a pas commencé la configuration n'a pas généré de phrase de récupération via cet appareil, et Ledger indique qu'un tel appareil ne doit pas être initialisé. Le message de la société aux utilisateurs ayant déjà configuré un appareil est plus complexe, car leur portefeuille peut déjà contrôler des actifs. C'est pourquoi la question de la configuration est décisive : le contrôle d'un portefeuille suit la phrase de récupération plutôt que le matériel lui-même, et quiconque détient cette phrase peut recréer le portefeuille sur un autre appareil.

Pour ces utilisateurs, Ledger a conseillé d'envisager un transfert des fonds vers un nouveau signer Ledger avec une nouvelle seed. La société n'a pas publiquement décrit la raison de cette précaution, mais sa formulation indique que le simple remplacement de l'appareil physique ne réglerait pas le problème.

Appareil non configuré — ne pas l'initialiser. Ledger conseille aux acheteurs des 90 derniers jours de laisser l'appareil inutilisé si la configuration n'a pas commencé.

Portefeuille déjà créé — utiliser un nouveau signer et une nouvelle seed. Ne transférez les actifs que vers des adresses créées à partir d'une phrase de récupération nouvellement générée.

Conservez les preuves d'achat — gardez les justificatifs. Conservez les reçus, les confirmations de commande et les détails de l'appareil pendant que l'enquête se poursuit.

Un appareil de remplacement peut toujours restaurer l'ancien portefeuille

Un portefeuille matériel ne conserve pas les cryptoactifs de la même manière qu'une clé USB conserve des fichiers. Les actifs restent sur leurs blockchains respectives, tandis que le signer détient les clés privées utilisées pour autoriser les transactions.

La phrase de récupération de 24 mots peut recréer ces clés sur un autre appareil compatible. Saisir la phrase existante dans un Ledger de remplacement restaure donc le même portefeuille, avec les mêmes adresses et le même historique de sécurité.

Les utilisateurs qui choisissent de déplacer leurs fonds doivent d'abord créer une nouvelle phrase de récupération sur le nouveau signer, puis transférer les actifs vers des adresses de réception générées à partir de cette phrase. Ledger décrit cette approche comme « move, don't merge ». Les phrases de récupération ne doivent jamais être saisies dans un ordinateur, un téléphone, un site web, un chat d'assistance ou un formulaire en ligne.

Ce que la Genuine Check de Ledger peut vérifier

Genuine Check de Ledger vérifie l'identité cryptographique de l'élément sécurisé de l'appareil, la puce résistante aux altérations où Ledger isole ses clés privées du logiciel environnant. Elle reste un contrôle d'authenticité important lorsqu'un utilisateur configure un Ledger provenant d'une source autorisée.

La société précise également que ce contrôle ne peut pas établir l'historique complet de manipulation d'un appareil ni détecter toute modification physique autour d'un élément sécurisé authentique. Cette limite aide à expliquer pourquoi un produit peut passer un important test d'authenticité alors que la société enquête toujours sur un éventuel problème dans le processus de vente au sens large. Ledger a publié les bonnes pratiques pour l'achat de son signer sur sa page officielle de l'académie.

L'estimation de 86 millions de dollars reste en dehors du communiqué de Ledger

Certains médias crypto, dont Crypto Briefing, ont rapporté des affirmations selon lesquelles les pertes liées à l'incident pourraient dépasser 86 millions de dollars. Ledger n'a pas confirmé ce chiffre, n'a pas identifié les adresses de portefeuilles concernées ni expliqué le mécanisme des vols signalés.

Sans ces détails, les estimations externes ne peuvent établir quelle part de l'activité on-chain signalée relève de l'enquête annoncée par Ledger.

Confirmé par Ledger :

• Elle enquête sur les signalements de fonds perdus.
• Elle a demandé au revendeur nommé de suspendre les ventes et les expéditions.
• Elle a publié des consignes de sécurité pour les acheteurs des 90 derniers jours.

Toujours non confirmé :

• Le total signalé de 86 millions de dollars.
• Le nombre d'acheteurs concernés.
• La cause des pertes signalées.
• Une éventuelle défaillance de l'appareil, du firmware ou du revendeur.

La prochaine mise à jour de Ledger devra répondre à trois questions

L'enquête de Ledger devra établir si les signalements présentent un schéma technique commun, comment les acheteurs peuvent identifier les achats concernés et si les clients ayant déjà créé un portefeuille doivent entreprendre des démarches au-delà des consignes actuelles de la société.

Les lecteurs attentifs aux changements de ces consignes peuvent consulter les pages officielles d'assistance et de l'académie de Ledger, les mêmes sources qui diffusent les instructions actuelles de la société. D'ici l'obtention de ces réponses, l'avertissement de la société offre aux acheteurs récents une limite de sécurité pratique : laisser un appareil non ouvert non initialisé, ne jamais partager une phrase de récupération et utiliser une nouvelle seed lors du transfert d'actifs vers un autre signer.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil en matière de sécurité, juridique ou d'investissement. Les utilisateurs qui craignent que leur appareil ou leur phrase de récupération soit compromis doivent suivre les consignes officielles d'assistance de Ledger.