Contexte de la compromission
Fin octobre 2026, Ledger a confirmé la présence d’implants matériels dans plusieurs de ses portefeuilles matériels. Les appareils affectés comprennent le Nano X, le Flex et le Stax. Les implants ont été découverts d’abord sur des Nano X vendus par le revendeur autorisé CryptoBilis, basé en Malaisie, puis sur deux Nano X achetés dans des magasins MediaMarkt en Allemagne. Selon la société d’analyse blockchain Bitquery, environ 315 comptes liés aux appareils compromis ont perdu près de 102 millions de dollars en Bitcoin, Ethereum, Tron et autres cryptomonnaies.
Mécanisme des implants matériels
Les implants consistent en une petite antenne soudée sur la carte mère du portefeuille, capable d’établir une communication sans fil avec un contrôleur externe. Cette connexion permet de récupérer les clés privées stockées dans le Secure Element du dispositif. Les premiers implants, signalés par le hacker Joe Grand au premier trimestre 2026, étaient moins intégrés et détectables par une inspection visuelle. Les versions récentes, observées dans les appareils de CryptoBilis et de MediaMarkt, présentent une intégration plus fine, rendant la détection plus difficile sans démontage complet.
Analyse de la chaîne d'approvisionnement
Ledger indique que les appareils incriminés proviennent tous du même lot fourni à CryptoBilis. Le revendeur affirme coopérer avec l’enquête et a suspendu les ventes. Le cas des deux Nano X de MediaMarkt suggère que les implants peuvent également provenir de produits retournés ou de stocks intermédiaires non traçables. Ledger a rappelé aux revendeurs autorisés de ne s’approvisionner que via les canaux officiels et d’éviter la revente d’articles retournés. Cette recommandation souligne une vulnérabilité potentielle dans la logistique de distribution, où des appareils peuvent être interceptés, modifiés puis réintroduits dans le circuit commercial.
Implications pour les utilisateurs
Les victimes dont les comptes ont été vidés n’ont pas signalé de perte immédiate de fonds, mais les transferts vers des adresses frauduleuses ont été partiellement gelés. L’incident montre que la confiance placée dans les revendeurs autorisés ne suffit pas à garantir l’intégrité physique du dispositif. Les utilisateurs sont encouragés à vérifier l’état interne de leurs portefeuilles, à privilégier les achats directs sur le site de Ledger et à surveiller les mouvements de leurs actifs via des outils d’analyse blockchain. Ledger assure qu’aucune compromission de son infrastructure logicielle n’a été détectée, mais l’affaire met en lumière la nécessité d’un contrôle plus strict de la chaîne d’approvisionnement pour l’ensemble de l’écosystème des portefeuilles matériels.
