Mark Karpelès a déclaré que Ledger avait reçu depuis au moins décembre 2025 des signalements selon lesquels des hardware wallets avaient été trafiqués et équipés de composants malveillants, mais il n'avait vu aucune alerte publique. Le chercheur en sécurité Joe Grand a indiqué avoir signalé le 4 mars 2026 un Nano X compromis acheté via Lazada en Thaïlande. Ledger a accusé réception du signalement et déclaré enquêter en interne.
Pourquoi c'est important
Ces allégations soulèvent un risque lié à la chaîne d'approvisionnement pour les utilisateurs en auto-conservation, qui s'appuient sur les hardware wallets pour isoler les clés privées des menaces en ligne. Un autre incident de sécurité, divulgué le 9 octobre, concernait des appareils vendus par le revendeur agréé d'Asie du Sud-Est CryptoBilis.
Impact sur le marché
La préoccupation immédiate porte sur la confiance dans la distribution des appareils et sur la rapidité de la divulgation de sécurité, plutôt que sur une défaillance de protocole signalée. Karpelès a exhorté Ledger à avertir les utilisateurs de manière plus proactive à mesure que les signalements similaires se multiplient et que les attaques gagnent en sophistication.
Source : selon Karpelès, les premières alertes d'implant de Ledger méritaient plus d'action, Cointelegraph
Questions fréquemment posées
-
Quels signalements Ledger aurait-il reçus concernant ses hardware wallets ?
Mark Karpelès a déclaré que Ledger avait reçu depuis au moins décembre 2025 des signalements selon lesquels des hardware wallets avaient été trafiqués et équipés de composants malveillants.
-
Quand Joe Grand a-t-il signalé un Ledger Nano X compromis ?
Joe Grand a indiqué avoir signalé le 4 mars 2026 le Nano X compromis, après l'avoir acheté via Lazada en Thaïlande.
-
Comment Ledger a-t-il répondu au signalement de Joe Grand ?
Ledger a accusé réception du signalement et a déclaré enquêter sur cette affaire en interne.
-
À quoi était lié l'incident de sécurité du 9 octobre ?
L'incident concernait des appareils vendus par le revendeur agréé d'Asie du Sud-Est CryptoBilis.
-
Quelle action Mark Karpelès a-t-il exhorté Ledger à entreprendre ?
Karpelès a exhorté Ledger à émettre des avertissements plus proactifs à mesure que les signalements similaires se multiplient et que les attaques gagnent en sophistication.