Les signalements d’altération de portefeuilles matériels Ledger remontent au moins à décembre 2025, a déclaré Mark Karpelès, ancien PDG de Mt. Gox, le 16 octobre 2026. Il a remis en question la réaction de Ledger, déclarant à Cointelegraph qu’il connaissait au moins deux personnes qui avaient contacté l’entreprise au sujet d’appareils modifiés, mais qu’il n’avait vu aucun avertissement public par la suite.

Karpelès a exhorté Ledger à avertir ses clients de manière plus proactive, estimant que le nombre croissant de signalements et la sophistication grandissante des attaques justifiaient une action. Ses critiques portaient sur des appareils équipés de composants matériels malveillants.

Altération de portefeuilles matériels Ledger : signalements et réponse

Le chercheur en sécurité Joe Grand a déclaré avoir averti Ledger le 4 mars 2026 qu’un Nano X acheté sur Lazada, en Thaïlande, avait été compromis. L’achat avait eu lieu en août 2025, plusieurs mois avant qu’il ne signale le problème au fabricant.

Grand a déclaré que Ledger avait reconnu ses conclusions et lui avait indiqué mener une enquête interne. Il a également critiqué l’entreprise pour ne pas avoir alerté ses clients de manière proactive au sujet de la menace, faisant écho aux préoccupations de Karpelès concernant la communication publique.

Un autre incident de sécurité, révélé le 9 octobre 2026, concernait des pertes de cryptomonnaies liées à des portefeuilles vendus par CryptoBilis, un revendeur agréé en Asie du Sud-Est. Cet incident faisait suite aux signalements antérieurs décrits par Karpelès et Grand.

Les signalements d’altération de portefeuilles matériels Ledger concernent à la fois un achat effectué sur une place de marché en ligne et des appareils vendus par un revendeur agréé. Ledger a confirmé que l’un des appareils concernés par l’incident CryptoBilis contenait un implant non autorisé.

Article rédigé avec l’aide de l’intelligence artificielle et relu par l’équipe éditoriale.