Ledger a confirmé aujourd’hui qu’un appareil appartenant à un utilisateur avait été victime d’une implantation matérielle non autorisée. Selon les informations rapportées, l’incident concernait des appareils Ledger Nano S et un micrologiciel malveillant a été détecté sur environ 5 % des appareils touchés. Ledger souligne que la faille résultait d’une attaque de la chaîne d’approvisionnement, et non de son propre processus de fabrication. Les appareils concernés ont été réparés grâce à la mise à jour officielle du logiciel (Ledger Live v3.0.3) ; les utilisateurs doivent la télécharger immédiatement pour éliminer le risque. À ce jour, environ 15 000 appareils défectueux ont été rappelés et reprogrammés avec succès. Ledger indique également qu’elle poursuivra les attaquants en justice et renforcera la sécurité de ses futurs produits. Cet incident met en lumière les enjeux de sécurité liés aux portefeuilles matériels de cryptomonnaies. Les utilisateurs doivent rester vigilants et vérifier régulièrement l’état de leurs appareils. #LedgerConfirmeUneImplantationMatérielleNonAutoriséeDansUnAppareilUtilisateur