L’affaire Ledger prend une nouvelle tournure. Le fabricant de wallets crypto confirme avoir découvert un implant matériel non autorisé dans l’appareil d’un utilisateur touché par les récents vols en Asie du Sud-Est. La piste d’une manipulation physique avant livraison se renforce. Les pertes suspectées approchent désormais 93 millions de dollars, mais ce montant n’a pas été validé par Ledger.
La nouvelle est tombée il y a quelques jours. Ledger enquêtait encore sans en confirmer la cause. Plus de 86 millions de dollars de pertes étaient associés à des hardware wallets achetés chez CryptoBilis, un revendeur présent en Asie du Sud-Est. Samedi 10 octobre 2026, l’entreprise a apporté un élément beaucoup plus concret.
Un appareil appartenant à l’un des utilisateurs touchés contenait un implant matériel non autorisé. Cette découverte renforce sérieusement l’hypothèse d’une attaque de la chaîne d’approvisionnement de la clé physique de stockage de crypto-actifs.
CryptoBilis vendait des appareils Ledger en Indonésie, en Malaisie et aux Philippines. Ledger lui avait déjà demandé d’arrêter temporairement les ventes et expéditions pendant l’enquête. Le revendeur a depuis suspendu la vente de l’ensemble de ses hardware wallets.
L’entreprise insiste sur un point : aucune preuve ne montre actuellement que son infrastructure, ses systèmes ou ses services internes ont été compromis. La distinction est fondamentale. Le problème pourrait se situer après la fabrication, quelque part entre le constructeur et l’utilisateur final.
C’est précisément à ce moment que les 24 mots de récupération apparaissent. Une fois cette phrase interceptée, l’attaquant peut théoriquement recréer le wallet sur un autre appareil et déplacer les actifs sans avoir besoin du Ledger original.
Bitcoin, ether et plusieurs stablecoins figurent parmi les actifs suivis dans les transactions suspectes. Ledger recommande aux personnes ayant récemment acheté un appareil chez CryptoBilis de ne pas commencer sa configuration. Pour celles qui l’ont déjà utilisé, l’entreprise conseille d’envisager un transfert vers un nouveau compte avec une nouvelle phrase de récupération.
Réutiliser les mêmes 24 mots sur un nouvel appareil ne réglerait évidemment rien si la phrase a déjà été interceptée. Ledger travaille également sur de nouvelles protections contre les manipulations physiques. L’épisode intervient alors que les hardware wallets sont justement vendus comme une solution optimale permettant de conserver ses clés crypto loin des plateformes centralisées. Pourtant, aucun système ne protège contre tous les scénarios de sécurité.
Une fausse application Ledger avait déjà permis de détourner près de 9,5 millions de dollars en crypto plus tôt cette année. Mais dans le contexte récent, l’attaque est bien différente. L’utilisateur peut suivre les règles habituelles, conserver sa phrase de récupération hors ligne et ne signer aucune transaction suspecte.
Si un appareil a été modifié avant son arrivée, la menace commence encore très vite. C’est précisément ce que Ledger doit maintenant déterminer : combien d’appareils ont été manipulés, à quel moment et par qui.
La sécurité des fonds crypto est une affaire importante qui alimente les craintes des investisseurs. Si l’on a tellement vanté les mérites des hardware wallets face aux piratages des avoirs dans les plateformes d’échange centralisées, la question sur une sécurité parfaite reste encore une équation à résoudre.
