Le fabricant de portefeuilles matériels Trezor a indiqué avoir réduit le nombre de revendeurs avec lesquels il travaille à la suite d'incidents de chaîne d'approvisionnement impliquant son concurrent Ledger.

L'entreprise, basée à Prague en République tchèque, a déclaré dans une publication mardi sur X qu'elle était en train de vérifier quels fournisseurs elle utilise, et qu'elle n'avait reçu aucun signalement de problème concernant les dispositifs Trezor. La société a précisé que cette réduction lui permettrait de contrôler plus efficacement ses partenaires.

"Précisons clairement un point : il n'existe pas le moindre élément indiquant que des dispositifs Trezor ont été compromis", a écrit Trezor. "Il s'agit d'une étape préventive, prise par mesure de précaution extrême."

Following recent supply-chain incidents, we decided to reduce the number of resellers so we can more effectively check those we work with. Let us be very clear: there is not a single piece of evidence that Trezor devices have been compromised. This is a preventive step, taken…

— Trezor (@Trezor) October 13, 2026

Source : Trezor sur X

Ledger enquête sur des dispositifs altérés vendus via un revendeur

Ledger, qui fabrique également des dispositifs de signature, a indiqué la semaine dernière avoir ouvert une enquête après que des clients d'Asie du Sud-Est ont signalé une perte de fonds à la suite de l'achat de dispositifs auprès du revendeur malaisien CryptoBilis.

La société a ensuite indiqué que le dispositif d'un des utilisateurs concernés contenait une puce matérielle non autorisée. D'autres signalements de dispositifs apparemment altérés ont depuis surgi sur les réseaux sociaux, mais Ledger a déclaré mardi que seuls les dispositifs vendus via CryptoBilis ont été liés à des pertes de fonds, et qu'elle n'avait confirmé la présence d'une puce matérielle non autorisée que dans le dispositif d'un seul utilisateur concerné. Selon Ledger, la puce était capable de lire une phrase de récupération lorsqu'elle s'affichait sur l'écran du dispositif. Une phrase de récupération est l'ensemble de mots qui contrôle l'accès aux fonds d'un portefeuille, c'est pourquoi un dispositif qui la divulgue peut exposer ces fonds au vol.

Ledger n'a pas révélé le montant total perdu, mais l'enquêteur blockchain Specter a indiqué que 86 millions de dollars avaient été drainés des dispositifs.

"Nous n'avons pas confirmé le nombre total d'utilisateurs concernés ni la valeur totale perdue", a ajouté Ledger sur X. "Les chiffres qui circulent en ligne proviennent de tierces parties et Ledger ne les a pas entièrement vérifiés."

Ledger n'a pas répondu aux questions de Bitcoin Magazine.

CryptoBilis a également cessé de vendre des dispositifs, a ajouté Ledger. La société a conseillé aux clients ayant acheté auprès du revendeur de ne pas configurer leurs dispositifs et de contacter l'équipe d'istance de Ledger.

Une année d'attaques contre les portefeuilles matériels

Les criminels ont ciblé à répétition les portefeuilles matériels cette année. En juillet, des pirates ont volé près de 120 millions de dollars en bitcoin à des utilisateurs de Coldcard en raison d'un bug de firmware dans les dispositifs. Coinkite, l'entreprise canadienne qui fabrique ces produits populaires, a déclaré que le bug avait entraîné une génération défectueuse des phrases de récupération, permettant aux pirates de deviner celles des investisseurs.

Dans un incident distinct, Trezor a indiqué le mois dernier que les données de près de 81 000 clients avaient fuité après le vol de données chez un partenaire logistique tiers. Plus tôt cette année, des escrocs avaient obtenu des informations clients via Global-e, le processeur de paiement utilisé par le fabricant de portefeuilles crypto Ledger, afin d'envoyer des courriels de phishing.

Pris ensemble, les incidents de cette année ont touché les revendeurs, le firmware des dispositifs, un partenaire logistique et un processeur de paiement — les points de contact de la chaîne d'approvisionnement que Trezor a évoqués lorsqu'il a annoncé la réduction de son réseau de revendeurs.

Cet article est d'abord paru sur Bitcoin Magazine et a été écrit par Mathew Di Salvo.