Ledger a confirmé qu'une puce dissimulée à l'intérieur d'appareils vendus sous la marque CryptoBilis transmettait secrètement les clés maîtresses des portefeuilles des utilisateurs via un réseau mobile. Les portefeuilles matériels sont présentés comme le moyen le plus sûr de stocker des cryptomonnaies hors ligne, si bien qu'un émetteur caché remet en cause la promesse même pour laquelle les acheteurs payent.
Ce qui s'est passé
Le 13 octobre 2026, Ledger a livré son premier compte rendu public sur la manière dont un composant clandestin, découvert dans des appareils vendus par CryptoBilis, pouvait voler les clés maîtresses des utilisateurs, selon CoinDesk. Ledger affirme que la puce transmettait les clés des portefeuilles via un réseau mobile. L'entreprise précise que cette compromission ne nécessitait aucune modification du logiciel propre à Ledger. CryptoBilis est le vendeur des appareils concernés. Le rapport consulté pour cet article ne précise ni le nombre d'appareils touchés, ni la date de découverte de la puce, ni le nombre d'utilisateurs ayant perdu des fonds.
Comment en est-on arrivé là
Les portefeuilles matériels comme ceux de Ledger sont conçus pour conserver les clés privées hors ligne, isolées des ordinateurs et téléphones connectés à internet. C'est cette conception qui pousse les acheteurs à les préférer aux portefeuilles logiciels. La falsification de la chaîne d'approvisionnement, lorsqu'un tiers modifie un matériel après sa fabrication, inquiète depuis longtemps les chercheurs en sécurité du secteur. Dans le récit de Ledger, CryptoBilis est désigné comme le vendeur des appareils compromis, et non Ledger lui-même. Cette affaire constitue l'un des premiers cas publics où un revendeur tiers, plutôt que le fabricant d'origine, est lié à un composant d'émission caché à l'intérieur d'un portefeuille matériel.
Pourquoi cela vous concerne
Pour les détenteurs de cryptomonnaies, c'est un rappel qu'il faut vérifier le vendeur et l'emballage de tout portefeuille matériel avant de lui confier des fonds. Acheter directement auprès de Ledger ou de ses revendeurs vérifiés réduit l'exposition aux appareils falsifiés. Pour les développeurs, cet incident ajoute une pression supplémentaire pour mettre au point des outils de détection d'altération et de vérification du matériel ouverts. Pour le marché dans son ensemble, il pourrait pousser les plateformes d'échange et les applications de portefeuille à avertir leurs utilisateurs contre les revendeurs non officiels. La confiance accordée aux portefeuilles matériels repose sur l'adéquation entre l'appareil physique et sa conception annoncée. Toute rupture dans cette chaîne peut exposer les fonds, quelle que soit la sécurité du logiciel.
La question de fond
Si une puce cachée peut voler les clés d'un portefeuille sans modifier le logiciel du portefeuille lui-même, quel niveau de sécurité un appareil matériel hors ligne peut-il réellement garantir ? Les acheteurs peuvent-ils un jour vérifier que l'appareil physique qu'ils détiennent correspond bien à sa conception annoncée, sans ouvrir et tester chaque unité eux-mêmes, et qui devrait en assumer le coût ? Cette question dépasse le cadre des cryptomonnaies et concerne tout appareil prétendant protéger des données sensibles hors ligne.
À surveiller
Surveillez le suivi technique promis par Ledger, qui doit détailler le fonctionnement de la puce et les modèles d'appareils concernés. Surveillez également toute déclaration de CryptoBilis en réponse à ces accusations. De prochains articles pourraient révéler l'ampleur des unités touchées et si les autorités s'en mêlent. Aucun calendrier officiel de remédiation n'a été annoncé. Bonuz continuera de suivre ces développements, la sécurité des portefeuilles matériels restant centrale pour la détention sûre d'actifs crypto.
