Le fabricant français de portefeuilles matériels Ledger a reçu plusieurs signalements concernant des implants matériels malveillants des mois avant sa dernière crise de sécurité, selon Mark Karpelès, ancien PDG de la plateforme d’échange de bitcoins Mt. Gox, aujourd’hui disparue.
Karpelès a déclaré à Cointelegraph qu’il connaissait au moins deux personnes qui avaient contacté Ledger au sujet d’appareils altérés, dès décembre 2025. Il a ajouté n’avoir vu aucun avertissement public publié par Ledger en réponse.
Joe Grand, chercheur en sécurité, a déclaré à Cointelegraph avoir alerté Ledger le 4 mars 2026 au sujet d’un implant malveillant découvert dans un Nano X acheté en août 2025 sur Lazada Thaïlande, une plateforme de commerce en ligne.
Grand a déclaré que Ledger avait reconnu ses conclusions et indiqué qu’elle menait une enquête en interne, mais il a critiqué l’entreprise pour ne pas avoir averti ses clients de manière proactive de la menace.
Selon Mark Karpelès, l’éducateur vietnamien spécialisé dans les cryptomonnaies Tai Zen a contacté Ledger en décembre 2025 au sujet d’un implant suspecté dans un portefeuille matériel. Source : Tai Zen
La crise de sécurité qui perdure chez Ledger a éclaté au grand jour le 9 octobre, lorsque des pertes en cryptomonnaies ont été signalées sur des portefeuilles vendus par l’intermédiaire de CryptoBilis, un revendeur agréé en Asie du Sud-Est. Ledger a confirmé qu’un appareil concerné contenait un implant non autorisé.
Ledger a refusé de commenter la manière dont l’entreprise avait traité le signalement de Grand et a renvoyé Cointelegraph à ses déclarations publiques sur X.
« Peut-être qu’il est normal que Ledger ne réagisse pas à un cas isolé d’implant découvert dans un appareil Ledger acheté auprès d’un revendeur douteux », a déclaré Karpelès. Il a ajouté :
« Cependant, le nombre croissant de signalements qu’ils ont dû recevoir, ainsi que la sophistication et la technologie toujours plus avancées utilisées, auraient dû suffisamment les alerter pour qu’ils agissent et, au minimum, rappellent à leurs clients de faire preuve de prudence. »
Les annonces sur les places de marché révèlent des lacunes dans la vérification des revendeurs
Dans une présentation communiquée à Cointelegraph, Grand a identifié le vendeur du Ledger trafiqué comme étant « LedgerXXX » sur Lazada. Au moment de la rédaction de cet article, LedgerXXX ne figure pas parmi les revendeurs agréés en Thaïlande, contrairement à la boutique Ledger de Lazada.
Cointelegraph a demandé des précisions à Grand et à Ledger sur l’identité du vendeur et son statut d’agrément au moment de l’achat de l’appareil.
Archie, responsable des ventes chez OneKey, a expliqué à Cointelegraph que des places de marché comme Lazada hébergent de nombreux vendeurs indépendants, ce qui complique la tâche des clients qui cherchent à distinguer les boutiques agréées des autres annonces.
Source : Grand Idea Studio (Joe Grand)
À la suite des récents incidents, OneKey a retiré ses annonces de revendeurs dans l’attente de contrôles plus stricts, estimant que les fabricants doivent assumer la responsabilité de protéger les clients plutôt que de compter uniquement sur ces derniers pour repérer les vendeurs dignes de confiance.
La vente de portefeuilles non autorisés continue de soulever des problèmes de sécurité
Les conclusions de Grand ne concernaient pas uniquement Ledger. En août 2026, il a également alerté Trezor au sujet de portefeuilles Trezor One et Model T trafiqués, achetés auprès de vendeurs non autorisés sur TikTok et Facebook.
Trezor a indiqué à Cointelegraph que des portefeuilles contrefaits apparaissaient parfois chez des vendeurs non autorisés, comme l’entreprise l’avait signalé en 2022 à propos d’appareils modifiés vendus sur des places de marché russes. Elle a précisé que son affirmation récente selon laquelle aucun appareil compromis n’avait été détecté ne s’appliquait qu’aux nouveaux portefeuilles vendus par l’intermédiaire de revendeurs agréés.
Trezor a toutefois indiqué qu’elle considère les signalements concernant des vendeurs non autorisés comme des alertes précoces et qu’elle s’appuie sur les conclusions des chercheurs pour améliorer ses contrôles de sécurité.
« Ce qui change la donne, c’est une nouvelle technique ou un premier cas passant par un canal agréé », a déclaré Trezor. « Dans les deux cas, le problème s’est rapproché des acheteurs ordinaires, et c’est alors que nous intervenons le plus rapidement, notamment en avertissant directement les clients. »
Magazine : Un escroc perd 4,8 millions de dollars stockés sur des Ledger trafiqués : Asia Express