{"id":11339,"date":"2026-10-11T14:23:38","date_gmt":"2026-10-11T12:23:38","guid":{"rendered":"https:\/\/www.api.parlonsfinance.fr\/?p=11339"},"modified":"2026-10-11T14:23:38","modified_gmt":"2026-10-11T12:23:38","slug":"ledger-le-danger-netait-pas-dans-le-portefeuille-mais-dans-le-colis","status":"publish","type":"post","link":"https:\/\/www.api.parlonsfinance.fr\/index.php\/2026\/10\/11\/ledger-le-danger-netait-pas-dans-le-portefeuille-mais-dans-le-colis\/","title":{"rendered":"Ledger : le danger n’\u00e9tait pas dans le portefeuille, mais dans le colis"},"content":{"rendered":"\n

Un implant \u00e9lectronique cach\u00e9 sous l’\u00e9cran, un revendeur agr\u00e9\u00e9 d’Asie du Sud-Est, et entre 86 et 93 millions de dollars envol\u00e9s. L’affaire Ledger-CryptoBilis ne dit rien de mauvais sur le mat\u00e9riel du fabricant fran\u00e7ais, elle dit tout du maillon qu’on ne v\u00e9rifie jamais : le trajet entre l’usine et votre salon.<\/em><\/p>\n\n\n\n

Un appareil neuf, sous blister, et d\u00e9j\u00e0 pi\u00e9g\u00e9<\/strong><\/h1>\n\n\n\n

Le 9 octobre, Ledger annonce enqu\u00eater sur des vols de cryptomonnaies signal\u00e9s par des utilisateurs d’Asie du Sud-Est. Point commun entre les victimes : toutes avaient achet\u00e9 leur appareil chez CryptoBilis, un revendeur agr\u00e9\u00e9 de la marque pr\u00e9sent en Malaisie, en Indon\u00e9sie et aux Philippines. \u00c0 13h32 UTC, le support officiel du fabricant demande au revendeur de suspendre ventes et exp\u00e9ditions.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Le m\u00eame jour, Mark Karpel\u00e8s, l’ex-PDG de la plateforme Mt. Gox, effondr\u00e9e en 2014, publie des photos d’un Ledger Nano X re\u00e7u de Malaisie. Emballage thermor\u00e9tractable en bon \u00e9tat. \u00c0 l’\u0153il nu, rien de bizarre. Et pourtant, \u00e0 l\u2019int\u00e9rieur, \u00e0 l\u2019endroit m\u00eame o\u00f9 devrait se trouver la mousse de calage de l\u2019\u00e9cran, un module \u00e9tranger\u00a0: une puce LTE (communication mobile), une antenne, une eSIM, un microcontr\u00f4leur connect\u00e9 au bus de donn\u00e9es de l\u2019\u00e9cran.<\/p>\n\n\n\n

Le principe est d’une inqui\u00e9tante simplicit\u00e9. L’implant ne vise pas \u00e0 briser la cryptographie de l’appareil. Il regarde l\u2019\u00e9cran. Pendant la configuration, lorsque le Ledger affiche les 24 mots de la phrase de r\u00e9cup\u00e9ration, cette suite qui permet d\u2019acc\u00e9der \u00e0 la totalit\u00e9 des fonds, le module lit les caract\u00e8res affich\u00e9s, les stocke puis les transmet par le r\u00e9seau mobile. Il ne reste plus au pirate qu\u2019\u00e0 attendre.<\/p>\n\n\n\n

Samedi 11 octobre, Ledger a confirm\u00e9 avoir trouv\u00e9 un implant mat\u00e9riel non autoris\u00e9 dans l’appareil d’un utilisateur touch\u00e9. CryptoBilis a suspendu la vente de l’ensemble de son stock de portefeuilles. L’entreprise coop\u00e8re avec les autorit\u00e9s.<\/p>\n\n\n\n

Pourquoi l’appareil passait le contr\u00f4le d’authenticit\u00e9<\/h1>\n\n\n\n
\"\"<\/figure>\n\n\n\n

C’est le d\u00e9tail qui fait mal. Ledger propose une v\u00e9rification, le Genuine Check<\/em>, cens\u00e9e confirmer que l’appareil est bien d’origine. Les Ledger trafiqu\u00e9s la passaient sans broncher.<\/p>\n\n\n\n

Logique\u00a0: l\u2019implant ne modifie pas l\u2019\u00e9l\u00e9ment s\u00e9curis\u00e9, la puce blind\u00e9e qui g\u00e9n\u00e8re et prot\u00e8ge les cl\u00e9s priv\u00e9es. Il ne modifie pas non plus le firmware, le logiciel embarqu\u00e9. Il se borne \u00e0 \u00e9couter un signal, l\u2019affichage, qui n\u2019a jamais \u00e9t\u00e9 con\u00e7u pour \u00eatre confidentiel. Le firmware ne peut pas d\u00e9tecter un composant qui se contente de lire par-dessusl\u2019\u00e9paule.<\/p>\n\n\n\n

Selon 23pds, le responsable de la s\u00e9curit\u00e9 de l’information chez SlowMist (soci\u00e9t\u00e9 d’analyse blockchain), un montage de ce type suppose un attaquant d’un tr\u00e8s bon niveau technique. Ce n’est pas du bricolage de week-end. C’est une op\u00e9ration industrielle, calibr\u00e9e sur un canal de distribution pr\u00e9cis.<\/p>\n\n\n\n

Combien, et pour qui ?<\/h1>\n\n\n\n

Les estimations varient selon les soci\u00e9t\u00e9s d’analyse on-chain, et aucune n’est valid\u00e9e par Ledger :<\/p>\n\n\n\n

    \n
  • plus de 86 millions de dollars<\/strong> selon les premi\u00e8res investigations relay\u00e9es par CoinDesk, sur Bitcoin, Ethereum et Tron ;<\/li>\n\n\n\n
  • 92,9 millions<\/strong> d’apr\u00e8s Bitquery, r\u00e9parties sur 311 portefeuilles ;<\/li>\n\n\n\n
  • 93,2 millions<\/strong> sur 315 portefeuilles et six r\u00e9seaux au 10 octobre, selon un autre d\u00e9compte.<\/li>\n<\/ul>\n\n\n\n

    Selon un d\u00e9compte partiel, la moyenne s\u2019\u00e9l\u00e8ve \u00e0 environ 890 000 dollars<\/strong> par portefeuille touch\u00e9. Donc des particuliers ais\u00e9s ou de petits gestionnaires, pas le d\u00e9tenteur du dimanche. Une partie des fonds, environ 10 millions en USDT<\/strong>, aurait \u00e9t\u00e9 bloqu\u00e9e par Tether, mais ce chiffre n\u2019est mentionn\u00e9 que par une seule source et doit encore \u00eatre confirm\u00e9.<\/p>\n\n\n\n

    Et un point d’honn\u00eatet\u00e9 s’impose : Ledger n’a \u00e9tabli aucun lien formel entre l’implant trouv\u00e9 et les portefeuilles vid\u00e9s.<\/strong> Les deux faits coexistent, la corr\u00e9lation est forte, la d\u00e9monstration manque encore. Le fabricant r\u00e9p\u00e8te de son c\u00f4t\u00e9 qu’il n’a aucun signe de compromission de ses propres syst\u00e8mes, de son infrastructure ou de ses services.<\/p>\n\n\n\n

    Ce que \u00e7a change pour vous, ici<\/h1>\n\n\n\n

    L’affaire se joue \u00e0 10 000 kilom\u00e8tres, mais elle concerne directement le d\u00e9tenteur fran\u00e7ais, et pas seulement parce que Ledger est une entreprise tricolore de 800 salari\u00e9s, qui revendique la s\u00e9curisation de plus de 20 % des cryptomonnaies dans le monde et pr\u00e9pare une lev\u00e9e de fonds ou une cotation \u00e0 New York.<\/p>\n\n\n\n

    Elle concerne le lecteur pour une raison plus terre \u00e0 terre : l’auto-conservation d\u00e9place la responsabilit\u00e9 sur l’utilisateur, et aucun r\u00e8glement ne vient la rattraper. MiCA, le cadre europ\u00e9en sur les crypto-actifs pleinement applicable en France depuis cet \u00e9t\u00e9, encadre les prestataires, plateformes, conservateurs, \u00e9metteurs de stablecoins. Un portefeuille mat\u00e9riel que vous d\u00e9tenez vous-m\u00eame n’entre pas dans ce p\u00e9rim\u00e8tre. Pas de fonds de garantie, pas de recours r\u00e9glementaire. En cas de vol, il reste la plainte et l’enqu\u00eate p\u00e9nale.<\/p>\n\n\n\n

    Les gestes concrets, maintenant :<\/p>\n\n\n\n

      \n
    • Acheter en direct<\/strong> chez le fabricant ou chez un revendeur dont la cha\u00eene logistique est tra\u00e7able. Un site marchand tiers, une marketplace, un vendeur r\u00e9gional : autant de maillons que vous ne contr\u00f4lez pas.<\/li>\n\n\n\n
    • Ne jamais utiliser une carte de r\u00e9cup\u00e9ration pr\u00e9-remplie<\/strong> livr\u00e9e avec l’appareil. La phrase de 24 mots doit \u00eatre g\u00e9n\u00e9r\u00e9e par vous, sur l’appareil, \u00e0 la premi\u00e8re configuration.<\/li>\n\n\n\n
    • Si vous avez achet\u00e9 chez CryptoBilis ces 90 derniers jours : ne pas initialiser<\/strong> un appareil encore neuf ; s’il est d\u00e9j\u00e0 configur\u00e9, transf\u00e9rer les fonds<\/strong> vers un appareil neuf avec une phrase enti\u00e8rement nouvelle.<\/li>\n\n\n\n
    • Rappel qui ne vieillit pas : Ledger ne demande jamais vos 24 mots. Personne ne les demande, jamais.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"

      Un implant \u00e9lectronique cach\u00e9 sous l’\u00e9cran, un revendeur agr\u00e9\u00e9 d’Asie du Sud-Est, et entre 86 et 93 millions de dollars envol\u00e9s. L’affaire Ledger-CryptoBilis ne dit rien de mauvais sur le mat\u00e9riel du fabricant fran\u00e7ais, elle dit tout du maillon qu’on ne v\u00e9rifie jamais : le trajet entre l’usine et votre salon. Un appareil neuf, sous […]<\/p>\n","protected":false},"author":28,"featured_media":11344,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[800,612],"tags":[790,840],"class_list":["post-11339","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualite","category-parlons-crypto","tag-actualite","tag-crypto-actifs"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\n\t\tLWR9rz0B5_jWJo9zQZbgVIzLEtN8wMZi5qCPMc-5KxU\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t