Scandale des implants « Ledger Spy » : Mediamarkt gèle les ventes

L’enquête sur Ledger révèle un dispositif caché qui vole les phrases de récupération

Ledger est confronté à un problème catastrophique depuis que des rapports ont signalé, le 9 octobre 2026, que des fonds étaient détournés de ses appareils. Au départ, les rapports indiquaient que les pertes estimées s’élevaient à environ 86 millions de dollars, mais les estimations ont depuis grimpé à 93 millions de dollars. Quatre jours plus tard, Ledger s’est exprimé sur X pour expliquer que son enquête se concentrait sur les appareils vendus par Cryptobilis, un revendeur opérant en Asie du Sud-Est.

L'annonce faite mardi précise que la découverte la plus importante est que les pirates ont installé un minuscule dispositif d'espionnage à l'intérieur même du portefeuille Ledger. Ce dispositif pouvait lire en secret la phrase de récupération de 24 mots d'un client et la transmettre aux pirates via un réseau mobile. Selon l’équipe de recherche en sécurité de Ledger, connue sous le nom de Donjon, l’attaque s’est déroulée en plusieurs étapes. « D’après l’analyse de l’attaque réalisée par Donjon, le dispositif d’espionnage est logé à l’intérieur du boîtier et lit les données affichées à l’écran », a déclaré Ledger. « Lors de la configuration, l’utilisateur affiche la phrase de récupération de 24 mots. Lorsque le dispositif de surveillance détecte ces écrans, son microcontrôleur décode les mots et les transmet via LTE à l’aide d’une eSIM préconfigurée. » La société a ajouté :

« L’implant est un composant distinct. Il ne modifie ni l’élément sécurisé ni le système d’exploitation du Ledger, et il n’altère ni les transactions ni les signatures. »

Toutes les pertes de fonds confirmées liées à l’incident révélé le 9 octobre concernent des portefeuilles achetés via Cryptobilis, a précisé le fabricant de portefeuilles. « Nous n’avons pas confirmé le nombre total d’utilisateurs concernés ni la valeur totale des pertes », a expliqué Ledger, soulignant que les estimations telles que le chiffre récent de 93 millions de dollars « n’ont pas été entièrement vérifiées ».

Ledger invite toute personne ayant acheté un portefeuille auprès de Cryptobilis à prendre des précautions. Les clients qui n’ont pas encore activé leur appareil doivent éviter de le configurer, a insisté l’entreprise.

Mediamarkt suspend la vente des produits Ledger alors que les allégations de manipulation se multiplient

Dans une autre mise à jour, Ledger a également indiqué qu’un autre revendeur, Mediamarkt Saturn, avait temporairement suspendu la vente des portefeuilles matériels Ledger. « La vente des appareils Ledger dans leurs magasins et en ligne est suspendue tant que l’enquête se poursuit », a expliqué la société.

L’annonce de Ledger concernant Mediamarkt fait suite à une vague d’allégations circulant sur X, où plusieurs comptes affirment que des portefeuilles matériels Ledger achetés auprès du détaillant européen avaient été physiquement altérés.

Ledger a précisé que la suspension de Mediamarkt faisait suite à « le signalement d’un dispositif implanté par un client en Allemagne », mais a souligné que « aucune perte de fonds n’avait été signalée ». La dernière déclaration de l’entreprise n’a guère apporté d’éclaircissements concrets, laissant les inquiétudes du public largement sans réponse alors que les spéculations et les vagues de signalements continuent de circuler sur les réseaux sociaux. Trezor, concurrent de Ledger, a également annoncé mardi qu’il réduisait le nombre de ses partenaires de revente à la suite de l’incident survenu chez Ledger.