Ledger confirme un implant espion dans ses portefeuilles matériels à l’origine d’un vol de 93 millions de dollars

Ledger a confirmé que certains de ses portefeuilles matériels vendus via un revendeur d’Asie du Sud-Est contenaient un implant caché qui transmettait silencieusement les phrases de récupération des utilisateurs aux attaquants, qui vidaient ensuite leurs cryptomonnaies. Le cabinet d’analyse on-chain Bitquery estime que plus de 93 millions de dollars ont été volés sur au moins 315 portefeuilles répartis sur six blockchains.

Ce qui s’est passé

Des chercheurs ont rapporté avoir vu le matériel implanté dans des appareils Ledger X dès le 16 septembre 2026, vendus à près de la moitié du prix normal. Les utilisateurs d’Asie du Sud-Est ont commencé à signaler des portefeuilles vidés vers le 9 octobre. Le 10 octobre, Ledger a confirmé qu’au moins un appareil affecté contenait « un implant matériel non autorisé ».

Comment fonctionnait l’implant

Une analyse indépendante, incluant celle de l’ancien PDG de Mt. Gox Mark Karpelès, a révélé une petite carte de circuit cachée à l’intérieur de l’appareil. L’implant lit la phrase de récupération affichée à l’écran lors de la configuration et la transmet à l’attaquant via une connexion cellulaire, sans toucher la puce de l’élément sécurisé, ce qui explique que le propre contrôle d’authenticité de Ledger n’ait pas détecté la falsification.

Ampleur et réponse

Ledger affirme que ses propres systèmes de fabrication et canaux de vente directe n’ont pas été compromis. L’analyse de Bitquery a révélé que plus de 80 % des portefeuilles vidés avaient reçu des fonds pour la première fois en juin 2026 ou après.

Ce que les utilisateurs concernés doivent faire

Ledger conseille à toute personne ayant acheté un appareil via CryptoBilis de ne pas l’initialiser. Celles qui en ont déjà configuré un doivent transférer leurs actifs vers un nouvel appareil avec une phrase de départ nouvellement générée.