La police de Singapour a averti que certains portefeuilles matériels Ledger vendus par des détaillants locaux contenaient des implants matériels malveillants.
Au moins deux cas signalés depuis le 10 septembre ont entraîné des pertes d’environ 3,5 millions de dollars singapouriens (2,7 millions de dollars).
Ledger examine les incidents tandis que les enquêtes policières se poursuivent.
La police de Singapour a lancé une mise en garde après avoir découvert que certains portefeuilles matériels de cryptomonnaies Ledger achetés auprès de détaillants locaux contenaient des implants matériels malveillants.
Selon un communiqué de la police publié le 28 octobre 2026, les appareils compromis étaient capables de dérober les phrases de récupération des portefeuilles ou les clés privées des utilisateurs.
L’alerte de sécurité concernant les portefeuilles Ledger fait suite à au moins deux cas signalés depuis le 10 septembre, pour des pertes combinées atteignant environ 3,5 millions de dollars singapouriens (2,7 millions de dollars américains).
Ces incidents ont suscité des inquiétudes quant à la sécurité des portefeuilles matériels de cryptomonnaies achetés dans des points de vente au détail.
Ledger est une entreprise française connue pour fabriquer des portefeuilles matériels conçus pour aider les utilisateurs à stocker hors ligne leurs clés privées de cryptomonnaies.
Ces appareils sont largement utilisés par les investisseurs qui souhaitent mieux contrôler leurs actifs numériques.
Cependant, les incidents signalés suggèrent que des modifications malveillantes apportées à des appareils physiques peuvent présenter de graves risques, même lorsque les utilisateurs pensent utiliser un portefeuille matériel sécurisé.
Les autorités n’ont pas établi publiquement comment les appareils concernés ont été modifiés ni comment ils se sont retrouvés dans la chaîne d’approvisionnement au détail.
Comment les implants malveillants dans les portefeuilles Ledger menacent les cryptomonnaies
L’alerte de sécurité concernant les portefeuilles Ledger met en évidence les dangers de la falsification de matériel et des attaques contre la chaîne d’approvisionnement.
Les portefeuilles matériels sont conçus pour protéger les clés privées en séparant les informations sensibles des appareils connectés à Internet.
Cependant, un implant malveillant pourrait potentiellement compromettre ces protections.
Selon la police de Singapour, les appareils modifiés étaient capables de compromettre les phrases de récupération ou les clés privées.
Une phrase de récupération est un ensemble de mots qui permet à un utilisateur de rétablir l’accès à un portefeuille de cryptomonnaies.
Toute personne qui obtient cette phrase peut être en mesure d’accéder aux actifs numériques associés sans l’autorisation de leur propriétaire.
La sécurité de la phrase de récupération est donc particulièrement importante.
Les pertes signalées montrent à quel point la compromission d’un portefeuille peut coûter cher.
Cependant, ces incidents ne prouvent pas que tous les appareils Ledger sont vulnérables ni que les systèmes de sécurité matériels standard de Ledger ont été compromis à grande échelle.
L’avertissement concerne précisément certains appareils achetés auprès de détaillants locaux.
La police de Singapour affirme que des portefeuilles Ledger de cryptomonnaies vendus dans des commerces locaux contenaient des implants matériels malveillants
La police de Singapour a déclaré le 28 octobre que certains portefeuilles matériels Ledger de cryptomonnaies achetés auprès de détaillants locaux contenaient des implants matériels malveillants capables de dérober… pic.twitter.com/RckYdTzFMq
— Wu Blockchain (@WuBlockchain) 29 octobre 2026
Que doivent faire les utilisateurs de Ledger après l’alerte de sécurité
À la suite de l’alerte de sécurité concernant les portefeuilles Ledger, les détenteurs de cryptomonnaies devraient prêter une attention particulière à l’endroit où ils achètent leurs portefeuilles matériels.
Acheter directement auprès du fabricant ou d’un revendeur officiellement agréé peut contribuer à réduire les risques liés à la chaîne d’approvisionnement, sans toutefois éliminer toutes les menaces.
Les utilisateurs devraient également suivre les procédures officielles du fabricant pour la configuration et la vérification de l’authenticité.
Les phrases de récupération ne doivent jamais être saisies sur des sites Web, communiquées aux représentants du service client ni stockées dans des comptes en ligne non sécurisés.
Toute personne qui soupçonne que son appareil a été modifié physiquement devrait cesser de l’utiliser et demander conseil par l’intermédiaire des canaux d’assistance officiels de Ledger.
Si une phrase de récupération a peut-être déjà été compromise, il peut être nécessaire de transférer les fonds vers un nouveau portefeuille généré à l’aide d’un appareil de confiance.
Pendant ce temps, Ledger examine les cas concernés et les enquêtes de la police de Singapour se poursuivent.
Les autorités n’ont pas encore annoncé l’ampleur totale des incidents ni identifié tous les appareils potentiellement concernés.
Pour l’instant, les incidents liés aux portefeuilles Ledger à Singapour rappellent que la sécurité physique des appareils est tout aussi importante que la protection des comptes de cryptomonnaies en ligne.
Alors que les enquêteurs examinent les pertes signalées, les utilisateurs sont invités à considérer l’authenticité de leur portefeuille et la protection de leur phrase de récupération comme des mesures de sécurité essentielles.