Ledger affirme qu’une puce dissimulée lisait les phrases de récupération à l’écran et les transmettait via un réseau mobile, et MediaMarkt Saturn suspend la vente de ses appareils

Ledger a expliqué le fonctionnement des portefeuilles matériels trafiqués à l’origine des vols de ce mois-ci. Dans une mise à jour publiée mardi sur X, l’équipe de sécurité Donjon de l’entreprise a indiqué qu’un implant non autorisé était logé dans le boîtier d’appareils vendus par CryptoBilis, un revendeur d’Asie du Sud-Est, et lisait ce qui s’affichait à l’écran. Lorsqu’un appareil affichait sa phrase de récupération de 24 mots lors de la configuration, l’implant décodait les mots et les transmettait en LTE au moyen d’une eSIM. Quiconque détient cette phrase peut reconstituer le portefeuille ailleurs et déplacer les fonds, a relevé CoinDesk.

Ledger a précisé que l’implant est un composant distinct qui ne modifie pas le Secure Element de l’appareil. L’entreprise a confirmé la présence de l’implant dans l’appareil d’un utilisateur touché le 10 octobre, et a indiqué que toutes les pertes confirmées à ce jour concernent un appareil vendu par CryptoBilis, qui a cessé de les commercialiser.

L’inquiétude a désormais gagné un grand distributeur. Dans une deuxième mise à jour, Ledger a indiqué que MediaMarkt Saturn avait cessé de vendre ses appareils en magasin et en ligne à compter du 13 octobre, après qu’un client en Allemagne a signalé un implant. Un porte-parole de MediaMarkt Saturn a déclaré à The Block que l’enseigne était en contact avec le fabricant. Aucune perte de fonds n’a été signalée dans ce cas.

Les concurrents réagissent aussi. Trezor a indiqué n’avoir aucune preuve que ses appareils aient été compromis, mais a retiré CryptoBilis de sa liste de revendeurs et réduit l’ensemble de son réseau de revendeurs, a rapporté The Block. OneKey propose des remplacements gratuits pour les appareils achetés auprès de CryptoBilis.

Ledger n’a pas confirmé le montant total dérobé. Des chercheurs on-chain l’évaluent à 93,2 millions de dollars au maximum répartis sur plus de 300 portefeuilles, a rapporté CoinDesk. Le directeur général Pascal Gauthier a indiqué que l’enquête visant à déterminer qui a trafiqué les appareils, et à quel endroit de la chaîne de distribution, se poursuit.

Rectificatif, 13 octobre 2026 : une version précédente de cette brève indiquait que MediaMarkt Saturn avait suspendu les ventes avec l’accord de Ledger. Les sources citées ici ne l’établissent pas ; le distributeur a indiqué être en contact avec Ledger.