💥 Révélation choc : Ledger avait déjà reçu en décembre dernier des signalements de « dispositifs manipulés ». Pourquoi n’avoir rien dit ?

L’affaire Ledger/CryptoBilis connaît un nouvel épisode — cette fois, on ressort les vieux dossiers. Cointelegraph vient de révéler que :

Mark Karpelès, l’ancien PDG de Mt. Gox, a déclaré à Cointelegraph qu’au moins deux personnes avaient signalé à Ledger, dès décembre 2025, des « appareils trafiqués » (Tai Zen, formateur vietnamien dans le domaine des cryptomonnaies, était l’une d’elles).

Plus troublant encore : le chercheur en sécurité Joe Grand a transmis à Ledger, le 4 mars 2026, un rapport sur un implant découvert dans un Nano X — acheté en août 2025 sur Lazada Thaïlande. Ledger a confirmé l’avoir reçu, en précisant qu’une « enquête interne était en cours », puis… plus rien. Aucun avertissement n’a été envoyé aux utilisateurs.

Tous deux posent aujourd’hui la même question : après tous ces mois, pourquoi n’y a-t-il toujours pas eu d’avertissement ?

Karpelès a tout de même fait preuve d’équité : « On peut comprendre qu’un signalement isolé provienne d’un vendeur douteux. Mais à mesure que les signalements se multiplient et que les techniques deviennent plus sophistiquées, il faudrait au moins prévenir les utilisateurs et les inciter à la prudence. »

À titre de comparaison, Joe Grand avait également signalé à Trezor, en août dernier, des appareils trafiqués vendus sur des canaux non autorisés comme TikTok et Facebook. Trezor avait répondu : « Dès qu’un premier cas apparaît via un canal autorisé, nous agissons aussi vite que possible, notamment en avertissant directement nos clients. » Voilà une autre façon de voir les choses.

Pour remettre les choses en contexte : selon les dernières données de Bitquery (10-15), cette attaque de la chaîne d’approvisionnement liée à CryptoBilis a causé environ 102 millions de dollars de pertes au total, touché 324 portefeuilles et 6 blockchains. Tether a déjà gelé 10 millions de dollars.

En clair : ce n’est pas la première fois que Ledger reçoit un signalement concernant un implant, mais c’est la première fois qu’il reconnaît l’ampleur du problème. La vraie question, c’est : où sont passés les signaux d’alerte entre décembre dernier et mars de cette année — ces 10 mois ?

Vous lui mettriez quelle note, à cette gestion de crise de Ledger ?

#硬件钱包 #Ledger
À titre informatif uniquement, ceci ne constitue pas un conseil en investissement