Cryptomonnaies : des portefeuilles Ledger vendus par un revendeur cachaient une puce espion
Le 13 octobre, Ledger a confirmé que des portefeuilles matériels vendus par CryptoBilis, un revendeur d'Asie du Sud-Est, contenaient une puce ajoutée qui recopiait la phrase de récupération de 24 mots lors de la configuration et l'envoyait par le réseau mobile. Des fonds ont été vidés le 9 octobre ; des analystes parlent de plus de 86 millions de dollars, un chiffre que Ledger juge non vérifié. En Europe, MediaMarkt a suspendu la vente des appareils Ledger après le signalement d'un client allemand.
Pourquoi ça compte
Un appareil de sécurité n'est sûr que si toute la chaîne d'approvisionnement l'est : acheté chez un intermédiaire, il a pu être ouvert et modifié tout en passant les contrôles d'authenticité. Celui qui connaît la phrase de récupération possède les fonds.
Ce que tu dois faire
✅ Achète ton portefeuille matériel chez le fabricant. S'il vient de CryptoBilis, ne le configure pas ; s'il l'est déjà, transfère tes fonds vers un nouvel appareil avec une nouvelle phrase de récupération.
Sources
← Tout le numéro du 14 octobre 2026 📬 Recevoir Le Fil par e-mail