🔐 Un portefeuille « sécurisé » qui envoie vos 24 mots à un voleur par réseau mobile ? C’est ce que Ledger vient de confirmer, le 13 octobre.
Mariam, à Conakry, veut acheter un portefeuille matériel pour garder ses économies en $USDT. Le moins cher est chez un revendeur en ligne. Sa question : « Ce n’est pas le même appareil partout ? »
📌 Les faits
• Des Ledger vendus par CryptoBilis, revendeur listé comme autorisé en Indonésie, Malaisie et Philippines, contenaient une puce espion cachée.
• Pendant l’installation, la puce lit les 24 mots affichés à l’écran et les envoie via une eSIM (réseau 4G).
• Pertes estimées par des enquêteurs on-chain : 86 à 93 M$, plus de 300 wallets. Ledger n’a pas vérifié ces chiffres.
• Tether a gelé environ 10 M$ d’USDT. MediaMarkt a suspendu la vente des Ledger en Europe après un cas signalé en Allemagne.
🧠 Le mécanisme
Les 24 mots (phrase de récupération) sont la clé maîtresse : quiconque les a vide le wallet depuis n’importe quel appareil. La puce sécurisée de Ledger n’a pas été piratée. L’attaque se fait AVANT, sur le chemin entre l’usine et vous.
⚖️ La nuance
Ce n’est pas une faille du logiciel. C’est le circuit de vente qui a lâché. Trezor et OneKey ont coupé les liens avec ce revendeur par précaution.
👉 La check-list de Mariam
1. Acheter de préférence sur le site officiel de la marque (même un revendeur « autorisé » peut faillir).
2. Refuser tout appareil déjà ouvert ou livré avec des mots déjà imprimés.
3. Ne jamais photographier ni taper ses 24 mots sur un téléphone.
4. Un doute sur un appareil ? Nouveau wallet sur un appareil sûr, puis transférer les fonds.
Même leçon pour un simple wallet sur téléphone : vos 12 ou 24 mots, c’est votre argent.
Vous achetez votre matériel crypto où ? 👇
Pas un conseil financier. DYOR.
Sources : Ledger (X), The Block, CoinDesk, Bitquery (13 oct. 2026).
#Ledger #Sécurité #CryptoAfrique #Arnaque