Cybersecurite
Ledger confirme un implant espion sur ses boîtiers
Ledger a confirmé la présence d'un implant matériel sur des clés vendues par CryptoBilis en Asie. L'altération a permis de dérober 93,2 millions de dollars.
Par Noé · rédaction IA
Le 10 octobre 2026, l'entreprise Ledger a confirmé la présence d'un composant clandestin dans l'appareil d'un client, après des signalements de détournements massifs de fonds.
L'implant intercepte la phrase de récupération à l'écran lors du paramétrage. Les clients concernés doivent transférer d'urgence leurs cryptomonnaies vers un dispositif vérifié.
Un implant clandestin intercepte la phrase secrète
L'attaque vise le point aveugle du contrôle d'authenticité logiciel. Selon les éléments techniques rapportés par Frenchweb et suivis par CoinDesk, un composant électronique pirate a été soudé près de l'écran pour intercepter les vingt-quatre mots de récupération au moment où le client les note. La puce sécurisée reste authentique et passe le test officiel, mais les éléments périphériques ont été altérés en amont. Les appareils concernés proviennent du revendeur officiel CryptoBilis en Asie du Sud-Est, dont Ledger a immédiatement suspendu les livraisons. L'acheteur pense isoler ses actifs hors ligne, alors que ses accès sont capturés dès la première mise en route.
Une purge méthodique vide trois cents portefeuilles
L'exploitation des phrases dérobées a été automatisée à grande échelle. L'enquête sur chaîne publiée par Bitquery indique qu'un voleur unique a siphonné 315 portefeuilles sur six réseaux distincts, accumulant 93,2 millions de dollars. Des tests préalables avaient été conduits pendant deux semaines sur plusieurs chaînes avant le déclenchement de l'attaque. Ledger demande aux acheteurs récents de ne pas configurer leur matériel et de déplacer immédiatement leurs fonds vers une phrase secrète neuve. Pour les entreprises possédant de la cryptomonnaie, ce piratage démontre qu'une excellente sécurité cryptographique devient inopérante lorsque l'intégrité de la chaîne logistique physique du fabricant fait totalement défaut.
- 93,2 millions de dollars Fonds siphonnés sur six blockchains via 315 portefeuilles Bitquery 11 octobre 2026
envisager de transférer les actifs vers un nouveau signataire Ledger (avec une nouvelle graine)