Le fabricant français de portefeuilles matériels Ledger a reçu plusieurs signalements concernant des implants matériels malveillants plusieurs mois avant sa dernière crise de sécurité, selon Mark Karpelès, ancien PDG de l’échange de Bitcoin Mt. Gox. Karpelès a déclaré à Cointelegraph qu’il était au courant d’au moins deux personnes ayant contacté Ledger au sujet de dispositifs altérés depuis décembre 2025.
Alerte aux implants malveillants
Karpelès a remarqué qu’il n’avait pas rencontré de mise en garde publique de Ledger en réponse à ces signalements. Joe Grand, un chercheur en sécurité, a également alerté Ledger sur un implant malveillant identifié dans un Nano X acheté via la plateforme Lazada en Thaïlande en août 2025. Bien que Ledger ait reconnu ses découvertes et ait annoncé mener une enquête interne, Grand a critiqué l’entreprise pour ne pas avoir mis en garde proactivement ses clients face à cette menace.
Crise de sécurité de Ledger
La crise de sécurité actuelle de Ledger a été révélée le 9 octobre, lorsque des pertes en cryptomonnaies ont été signalées concernant des portefeuilles vendus par CryptoBilis, un revendeur agréé en Asie du Sud-Est. Ledger a confirmé qu’un des appareils affectés contenait un implant non autorisé. Lorsque Cointelegraph a contacté Ledger pour obtenir des précisions sur la gestion de la déclaration de Grand, la société a refusé de commenter et a renvoyé vers ses déclarations publiques.
Vérification des revendeurs sur les places de marché
Grand a identifié le vendeur du Ledger altéré comme étant “LedgerXXX” sur Lazada, un revendeur qui n’est pas actuellement listé comme revendeur agréé en Thaïlande. Selon Archie, responsable des ventes chez OneKey, les places de marché comme Lazada hébergent de nombreux vendeurs indépendants, rendant difficile pour les clients de différencier les magasins autorisés des autres annonces. Suite aux récents incidents, OneKey a suspendu ses listes de revendeurs en attendant des contrôles plus stricts.
Préoccupations liées à la vente de portefeuilles non autorisés
Les constatations de Grand ne se limitaient pas à Ledger. En août 2026, il a également alerté Trezor sur des portefeuilles altérés achetés chez des vendeurs non autorisés sur TikTok et Facebook. Trezor a déclaré traiter ces signalements comme des avertissements précoces et s’engage à améliorer ses contrôles de sécurité en fonction des découvertes des chercheurs.