🔐 Alerte sécurité : des Ledger « piégés » ont volé des phrases de récupération… sans toucher au logiciel.
📌 Les faits (Ledger Donjon, 13 oct. 2026)
• Des appareils vendus par CryptoBilis, revendeur d’Asie du Sud-Est, contenaient une puce cachée dans le boîtier
• Pendant l’installation, elle lisait les 24 mots affichés à l’écran et les envoyait aux pirates via le réseau mobile (LTE, eSIM)
• Puce sécurisée et logiciel Ledger intacts : c’est une attaque sur la chaîne d’approvisionnement, pas un piratage de Ledger
• Toutes les pertes confirmées viennent d’appareils CryptoBilis ; Ledger n’a pas confirmé le montant. Un enquêteur on-chain estime +86 M$ de vols suspects (chiffre non vérifié par Ledger)
• 14 oct. : Ledger suspend les ventes chez ses distributeurs d’Asie du Sud-Est et Hong Kong ; MediaMarkt a retiré les produits ; Trezor réduit son réseau de revendeurs
🧠 Le mécanisme
Un portefeuille matériel protège tes clés… à condition que l’objet soit authentique. La phrase de 24 mots, c’est la clé de la maison : qui la voit peut vider le wallet depuis n’importe où. Et la vérification « Genuine Check » ne détecte pas une puce ajoutée à côté.
⚖️ La nuance
Ce n’est pas « les hardware wallets ne servent à rien ». Le maillon faible, c’est d’où vient l’appareil. Acheté chez le fabricant ou un revendeur officiel = risque bien plus bas.
👤 Salif, réparateur de téléphones à Ouagadougou, voulait commander un wallet « moins cher » sur un marketplace, livré par un cousin. Avec 30 000 FCFA d’épargne en USDT, il réalise que la vraie priorité, c’est : ne jamais montrer ses 24 mots à personne, ni à une appli, ni à un « support » sur WhatsApp.
✅ Si tu as un appareil d’un revendeur douteux : ne l’initialise pas, contacte le support officiel. Déjà utilisé ? Transfère vers un nouvel appareil avec une NOUVELLE phrase.
Et toi, ton wallet, tu l’as acheté où ? 👇
Pas un conseil financier. DYOR.
Sources : Ledger (X, 13 oct.), CoinDesk, Decrypt, BleepingComputer.
#Crypto #Sécurité #Afrique
📌 Les faits (Ledger Donjon, 13 oct. 2026)
• Des appareils vendus par CryptoBilis, revendeur d’Asie du Sud-Est, contenaient une puce cachée dans le boîtier
• Pendant l’installation, elle lisait les 24 mots affichés à l’écran et les envoyait aux pirates via le réseau mobile (LTE, eSIM)
• Puce sécurisée et logiciel Ledger intacts : c’est une attaque sur la chaîne d’approvisionnement, pas un piratage de Ledger
• Toutes les pertes confirmées viennent d’appareils CryptoBilis ; Ledger n’a pas confirmé le montant. Un enquêteur on-chain estime +86 M$ de vols suspects (chiffre non vérifié par Ledger)
• 14 oct. : Ledger suspend les ventes chez ses distributeurs d’Asie du Sud-Est et Hong Kong ; MediaMarkt a retiré les produits ; Trezor réduit son réseau de revendeurs
🧠 Le mécanisme
Un portefeuille matériel protège tes clés… à condition que l’objet soit authentique. La phrase de 24 mots, c’est la clé de la maison : qui la voit peut vider le wallet depuis n’importe où. Et la vérification « Genuine Check » ne détecte pas une puce ajoutée à côté.
⚖️ La nuance
Ce n’est pas « les hardware wallets ne servent à rien ». Le maillon faible, c’est d’où vient l’appareil. Acheté chez le fabricant ou un revendeur officiel = risque bien plus bas.
👤 Salif, réparateur de téléphones à Ouagadougou, voulait commander un wallet « moins cher » sur un marketplace, livré par un cousin. Avec 30 000 FCFA d’épargne en USDT, il réalise que la vraie priorité, c’est : ne jamais montrer ses 24 mots à personne, ni à une appli, ni à un « support » sur WhatsApp.
✅ Si tu as un appareil d’un revendeur douteux : ne l’initialise pas, contacte le support officiel. Déjà utilisé ? Transfère vers un nouvel appareil avec une NOUVELLE phrase.
Et toi, ton wallet, tu l’as acheté où ? 👇
Pas un conseil financier. DYOR.
Sources : Ledger (X, 13 oct.), CoinDesk, Decrypt, BleepingComputer.
#Crypto #Sécurité #Afrique