Imagine : tu as décidé de gérer toi-même tes cryptos, tu as acheté un portefeuille matériel et tu l’as configuré. Mais des composants tiers déjà installés à l’intérieur interceptent ta phrase de récupération.
C’est précisément ce type d’attaque que Ledger a décrit. L’affaire continue de faire débat le 19 octobre — et il est important ici de distinguer les faits confirmés des titres sensationnalistes.
🔎 Que s’est-il passé ?
Selon l’entreprise, les criminels achetaient des appareils authentiques, les ouvraient, y ajoutaient des composants électroniques dissimulés, puis les remettaient en vente par l’intermédiaire de revendeurs en Asie du Sud-Est.
Ils visaient la phrase de récupération que l’utilisateur reçoit lors de la configuration de son portefeuille. En l’obtenant, un malfaiteur peut accéder aux fonds sans avoir l’appareil lui-même.
Ledger affirme que sa puce sécurisée, son système d’exploitation et ses serveurs n’ont pas été piratés. Les appareils ont été attaqués après avoir échappé au contrôle du fabricant. L’entreprise a indiqué suspendre les ventes par l’intermédiaire de revendeurs agréés en Asie du Sud-Est et à Hong Kong le temps de mener une enquête.
💰 D’où viennent les 90 millions de dollars ?
Certaines publications évoquent des pertes présumées estimées à environ 90 millions de dollars. Toutefois, il ne s’agit ni d’un montant définitif confirmé par Ledger ni de la preuve que toutes les pertes associées résultent d’une seule et même opération.
Écrire que « tous les propriétaires de Ledger se sont fait voler leur argent » est inexact.
🔥 Pourquoi le scandale a-t-il éclaté ?
L’ancien dirigeant de Mt. Gox, Mark Karpelès, a publiquement critiqué la manière dont Ledger a averti ses utilisateurs des dangers liés aux appareils modifiés. Le PDG de Ledger, Pascal Gauthier, a défendu les mesures prises par l’entreprise.
Le débat porte sur le moment choisi pour les avertissements et sur leur visibilité. À lui seul, il ne prouve pas que l’entreprise a délibérément dissimulé une attaque précise.
🧠 Qu’est-ce que cela change pour les détenteurs de cryptomonnaies ?
Cette affaire soulève une question dérangeante : à qui faites-vous confiance avant que le portefeuille n’arrive entre vos mains ?
La conservation autonome permet de ne plus dépendre d’une plateforme d’échange, mais elle implique d’assumer la responsabilité de l’appareil, de sa provenance et de la phrase de récupération. La simple mention « portefeuille hors ligne » ne suffit pas à éliminer tous ces risques.
Si vous avez acheté un appareil auprès d’un revendeur concerné, pensez à consulter les avis officiels de Ledger. Et ne saisissez jamais votre phrase de récupération sur des sites qui promettent de « vérifier la sécurité » ou de « compenser les pertes ».
Après cette affaire, changeriez-vous votre façon de conserver vos cryptomonnaies ou choisiriez-vous simplement vos revendeurs avec plus de soin ?