La police de Singapour a averti que certains hardware wallets de cryptomonnaies Ledger vendus par des détaillants locaux contenaient des implants matériels malveillants capables de voler les phrases de récupération ou les clés privées des utilisateurs.

Au moins deux cas signalés depuis le 10 septembre ont entraîné des pertes combinées d'environ 3,5 millions de dollars singapouriens (2,7 millions de dollars), selon un communiqué de police publié le 28 octobre 2026. Ledger examine les incidents signalés, tandis que les enquêtes de police se poursuivent.

L'avertissement concerne des appareils Ledger achetés via des canaux de vente au détail locaux. Les autorités n'ont pas établi publiquement comment les appareils ont été modifiés ni comment ils sont entrés dans la chaîne d'approvisionnement au détail, et elles n'ont pas annoncé l'ampleur complète des incidents ni identifié tous les appareils potentiellement concernés. Tant que ces éléments ne sont pas rendus publics, les acheteurs ne disposent d'aucune référence officielle pour confirmer si un appareil donné est concerné.

Ledger est une entreprise française connue pour la fabrication de hardware wallets permettant aux utilisateurs de conserver hors ligne les clés privées de leurs cryptomonnaies. Ces appareils sont largement utilisés par les personnes souhaitant exercer un contrôle plus direct sur leurs actifs numériques — un modèle appelé auto-conservation (self-custody), dans lequel les individus détiennent leurs propres clés plutôt que de confier la sauvegarde de leurs fonds à des plateformes d'échange ou à d'autres tiers. Toutefois, les cas signalés mettent en évidence les risques que constituent la falsification physique et les attaques de la chaîne d'approvisionnement, dans lesquelles des produits sont compromis entre leur fabrication et leur utilisation finale plutôt que sur l'ordinateur de l'utilisateur, même lorsque celui-ci pense utiliser un hardware wallet sécurisé.

Comment des implants matériels malveillants peuvent compromettre les wallets

Les hardware wallets sont conçus pour maintenir les informations sensibles à l'écart des appareils connectés à Internet. Un implant malveillant pourrait compromettre ces protections en affectant la capacité de l'appareil à protéger les phrases de récupération ou les clés privées.

Une phrase de récupération est une série de mots qui permet à un utilisateur de restaurer l'accès à un wallet de cryptomonnaies. Quiconque obtient cette phrase peut potentiellement accéder aux actifs numériques associés sans l'autorisation du propriétaire, ce qui fait de la sécurité de la phrase de récupération une protection essentielle.

Les pertes signalées illustrent le coût potentiel d'un wallet compromis. Cependant, ces incidents n'établissent pas que tous les appareils Ledger sont vulnérables ni que les systèmes de sécurité matérielle standard de Ledger ont été largement compromis. L'avertissement de la police de Singapour concerne spécifiquement certains appareils achetés auprès de détaillants locaux.

Singapore Police Say Ledger crypto Wallets Sold at Local Retailers Contained Malicious Hardware Implants Singapore police said on October 28 that some Ledger cryptocurrency hardware wallets purchased from local retailers contained malicious hardware implants capable of stealing… pic.twitter.com/RckYdTzFMq — Wu Blockchain (@WuBlockchain) October 29, 2026

La publication associée est disponible à l'adresse et https://x.com/WuBlockchain/status/2115679105505231344?ref_src=twsrc%5Etfw.

Recommandations pour les utilisateurs de Ledger

À la suite de cette alerte, les détenteurs de cryptomonnaies sont invités à prêter une attention particulière au lieu d'achat de leur hardware wallet. Acheter directement auprès du fabricant ou d'un revendeur officiellement agréé peut réduire les risques liés à la chaîne d'approvisionnement, sans toutefois éliminer toutes les menaces. Les utilisateurs doivent également suivre les procédures officielles de configuration et de vérification d'authenticité du fabricant.

Les phrases de récupération ne doivent jamais être saisies sur des sites web, partagées avec des représentants du service client ni stockées dans des comptes en ligne non sécurisés. Toute personne suspectant qu'un appareil a été physiquement modifié doit cesser de l'utiliser et demander conseil via les canaux de support officiels de Ledger.

Si une phrase de récupération a pu être compromise, il peut être nécessaire de transférer les fonds vers un wallet nouvellement généré à l'aide d'un appareil de confiance. Ledger examine les cas concernés, tandis que la police de Singapour poursuit son enquête.

Ces incidents rappellent que la sécurité physique des appareils est tout aussi importante que la protection des comptes de cryptomonnaies en ligne. La manière dont les appareils ont été altérés, la façon dont ils sont entrés dans la chaîne d'approvisionnement au détail et le nombre d'unités potentiellement concernées restent des questions en suspens ; de futurs communiqués de police ou les conclusions de l'examen mené par Ledger constitueront les canaux par lesquels ces informations seront rendues publiques. Alors que les enquêteurs examinent les pertes signalées, les utilisateurs sont invités à considérer l'authenticité du wallet et la protection de la phrase de récupération comme des mesures de sécurité essentielles.

Source : https://coinomedia.com/ledger-wallet-security-alert/