Contexte de l’enquête
Le 10 octobre 2026, Ledger a annoncé la découverte d’un composant électronique non autorisé à l’intérieur d’un portefeuille client, suite à une enquête déclenchée par des signalements de vols de cryptomonnaies via le revendeur asiatique CryptoBilis. Les pertes estimées varient : Bitquery a chiffré à 92,9 millions de dollars les pertes sur 311 portefeuilles, tandis que d’autres sources évoquent 72 à 86 millions de dollars. CryptoBilis a immédiatement suspendu la vente de tous les portefeuilles matériels, y compris ceux de Ledger, pendant la durée de l’investigation.
Description du composant suspect
Le chercheur Mark Karpelès a décrit, le 9 octobre, la présence d’une pièce électronique dissimulée derrière l’écran du Ledger Nano X, dans le matériau habituellement utilisé pour protéger l’affichage. Ledger a qualifié cet élément d’« unauthorized hardware implant », sans préciser son type, son mode d’insertion ni s’il a transmis des données. Aucun indice n’a été fourni quant à la capacité du composant à intercepter la clé de récupération ou à communiquer avec un serveur externe.
Implications sécuritaires
Le fait d’observer un implant physique confirme la possibilité d’une compromission hors‑ligne, indépendante de la chaîne logicielle du portefeuille. Ledger a déclaré ne voir aucune preuve d’une compromission de son infrastructure interne, mais l’existence d’un dispositif caché soulève plusieurs risques : exposition de la phrase de récupération lors de la configuration initiale, potentiel de siphonnage de signatures de transaction, et difficulté de détection par les contrôles de conformité habituels. L’incident montre les limites des protections logicielles lorsqu’un acteur malveillant intervient directement sur le circuit imprimé.
Réponses de Ledger et mesures préventives
Ledger a contacté les utilisateurs affectés, recommandé de ne pas initialiser les appareils provenant de CryptoBilis et d’utiliser une nouvelle phrase de récupération sur un dispositif vierge. La société a lancé un programme de récompense pour les informations relatives à l’incident et collabore avec les autorités, dont le groupe SEAL_911. Parallèlement, Ledger développe des contre‑mesures physiques, telles que des scellés anti‑trempage et des détecteurs d’altération intégrés, afin de rendre plus difficile l’insertion d’implants futurs. Aucun chiffre n’a été communiqué sur le nombre de portefeuilles potentiellement modifiés au‑delà du cas confirmé.
