La promesse de sécurité d’un portefeuille matériel « hors ligne » est rompue avant même son déballage
Les révélations du 18 octobre élargissent encore la portée de cette attaque de la chaîne d’approvisionnement : un portefeuille Ledger Flex acheté à l’aéroport Changi de Singapour a été découvert avec un connecteur d’écran modifié, ainsi qu’une puce de communication cellulaire et une carte SIM. Des appareils compromis pourraient avoir intégré les circuits de vente au détail classiques de plusieurs pays, et ne plus se limiter au distributeur unique initialement visé.
Chronologie de l’incident : à partir du 9 octobre, plus de 300 portefeuilles ont été vidés en peu de temps. Les estimations des organismes de recherche indépendants spécialisés dans les blockchains se situent entre 80 et 93,2 millions de dollars : Bitquery a recensé 315 portefeuilles et environ 93,2 millions de dollars ; Galaxy Digital estime le montant à environ 90 millions de dollars ; Specter à 86 millions de dollars ; et Arkham à 80 millions de dollars (selon un article de CoinDesk du 2026-10-12). Environ 70 millions de dollars des pertes correspondaient à des USDT sur la blockchain Tron ; le reste était réparti entre BTC, ETH, BNB, SOL et Polygon.
Le mode opératoire mérite l’attention : le composant implanté est une petite carte électronique dissimulée derrière l’écran et dotée de sa propre connexion cellulaire. Lors de l’initialisation, la phrase de récupération de 24 mots s’affiche à l’écran. Le composant la capture puis l’envoie directement aux attaquants via LTE/eSIM, sans passer par l’ordinateur ni le Wi-Fi de l’utilisateur. Les attaquants utilisent ensuite ces 24 mots pour reconstituer le portefeuille ailleurs et en transférer les fonds.
Le 10 octobre, Ledger a confirmé officiellement qu’au moins un appareil concerné contenait un composant matériel implanté sans autorisation. À ce jour, tous les cas confirmés proviennent des circuits du distributeur sud-est asiatique CryptoBilis (Malaisie, Indonésie, Philippines). Les systèmes internes et les canaux de vente directe de l’entreprise n’ont pas été touchés. CryptoBilis a cessé de vendre tous ses portefeuilles matériels et sa boutique de Kuala Lumpur a suspendu ses activités.
Ce que l’on peut constater, c’est que ce n’est pas la puce sécurisée qui a été compromise, mais la « chaîne de confiance » : la confiance dans l’authenticité de l’emballage et dans les quatre mots « revendeur agréé officiel ». Ledger a déjà averti les clients de CryptoBilis : ne rallumez pas les appareils qui n’ont pas encore été initialisés ; pour les appareils déjà activés, transférez vos fonds vers un nouvel appareil acheté directement sur le site officiel et utilisez une nouvelle phrase de récupération.
Notre point de vue : après cet incident, le contrôle d’un portefeuille matériel à l’ouverture pourrait devoir être aussi rigoureux que la réception d’un instrument de précision. Le récit du portefeuille froid « absolument sûr » est réévalué, mais ce qui est réévalué, ce n’est pas le matériel lui-même : c’est la fiabilité des circuits de distribution. $BTC
#硬件钱包 #安全事件 #SupplyChainAttack
(Sources des données : CoinDesk du 10-12, CryptoBriefing du 10-13, estimations de chercheurs de Bitquery/Specter/Arkham/Galaxy, reprise le 10-18 par Sina Finance des découvertes de chercheurs indépendants. Les chiffres des pertes sont des estimations de tiers ; Ledger n’a pas publié de montant officiel. Ceci est un avis personnel et ne constitue pas un conseil en investissement.)
Les révélations du 18 octobre élargissent encore la portée de cette attaque de la chaîne d’approvisionnement : un portefeuille Ledger Flex acheté à l’aéroport Changi de Singapour a été découvert avec un connecteur d’écran modifié, ainsi qu’une puce de communication cellulaire et une carte SIM. Des appareils compromis pourraient avoir intégré les circuits de vente au détail classiques de plusieurs pays, et ne plus se limiter au distributeur unique initialement visé.
Chronologie de l’incident : à partir du 9 octobre, plus de 300 portefeuilles ont été vidés en peu de temps. Les estimations des organismes de recherche indépendants spécialisés dans les blockchains se situent entre 80 et 93,2 millions de dollars : Bitquery a recensé 315 portefeuilles et environ 93,2 millions de dollars ; Galaxy Digital estime le montant à environ 90 millions de dollars ; Specter à 86 millions de dollars ; et Arkham à 80 millions de dollars (selon un article de CoinDesk du 2026-10-12). Environ 70 millions de dollars des pertes correspondaient à des USDT sur la blockchain Tron ; le reste était réparti entre BTC, ETH, BNB, SOL et Polygon.
Le mode opératoire mérite l’attention : le composant implanté est une petite carte électronique dissimulée derrière l’écran et dotée de sa propre connexion cellulaire. Lors de l’initialisation, la phrase de récupération de 24 mots s’affiche à l’écran. Le composant la capture puis l’envoie directement aux attaquants via LTE/eSIM, sans passer par l’ordinateur ni le Wi-Fi de l’utilisateur. Les attaquants utilisent ensuite ces 24 mots pour reconstituer le portefeuille ailleurs et en transférer les fonds.
Le 10 octobre, Ledger a confirmé officiellement qu’au moins un appareil concerné contenait un composant matériel implanté sans autorisation. À ce jour, tous les cas confirmés proviennent des circuits du distributeur sud-est asiatique CryptoBilis (Malaisie, Indonésie, Philippines). Les systèmes internes et les canaux de vente directe de l’entreprise n’ont pas été touchés. CryptoBilis a cessé de vendre tous ses portefeuilles matériels et sa boutique de Kuala Lumpur a suspendu ses activités.
Ce que l’on peut constater, c’est que ce n’est pas la puce sécurisée qui a été compromise, mais la « chaîne de confiance » : la confiance dans l’authenticité de l’emballage et dans les quatre mots « revendeur agréé officiel ». Ledger a déjà averti les clients de CryptoBilis : ne rallumez pas les appareils qui n’ont pas encore été initialisés ; pour les appareils déjà activés, transférez vos fonds vers un nouvel appareil acheté directement sur le site officiel et utilisez une nouvelle phrase de récupération.
Notre point de vue : après cet incident, le contrôle d’un portefeuille matériel à l’ouverture pourrait devoir être aussi rigoureux que la réception d’un instrument de précision. Le récit du portefeuille froid « absolument sûr » est réévalué, mais ce qui est réévalué, ce n’est pas le matériel lui-même : c’est la fiabilité des circuits de distribution. $BTC
#硬件钱包 #安全事件 #SupplyChainAttack
(Sources des données : CoinDesk du 10-12, CryptoBriefing du 10-13, estimations de chercheurs de Bitquery/Specter/Arkham/Galaxy, reprise le 10-18 par Sina Finance des découvertes de chercheurs indépendants. Les chiffres des pertes sont des estimations de tiers ; Ledger n’a pas publié de montant officiel. Ceci est un avis personnel et ne constitue pas un conseil en investissement.)