Des signalements concernant les portefeuilles matériels Ledger suscitent des inquiétudes sur la chaîne d’approvisionnement

Des signalements de portefeuilles matériels Ledger manipulés ont soulevé des questions sur la sécurité de la chaîne d’approvisionnement et la manière dont l’entreprise a traité les premiers avertissements. L’ancien PDG de Mt. Gox, Mark Karpelès, a déclaré avoir eu connaissance d’au moins deux signalements datant de décembre 2025. Le 4 mars 2026, le chercheur en sécurité Joe Grand a alerté Ledger au sujet d’un Nano X acheté sur Lazada Thailand, qui aurait contenu des composants non autorisés. Ledger a reconnu avoir reçu le signalement et a indiqué qu’elle enquêtait. L’affaire a suscité une attention plus large le 9 octobre, lorsque Ledger a confirmé la présence d’un implant non autorisé dans un appareil lié à des pertes de cryptomonnaies signalées et impliquant le revendeur d’Asie du Sud-Est CryptoBilis. Grand a également indiqué avoir découvert des portefeuilles Trezor manipulés, vendus par l’intermédiaire de comptes TikTok et Facebook non autorisés. Trezor a précisé que son affirmation selon laquelle elle ne disposait d’aucune preuve d’appareils compromis concernait les portefeuilles vendus par des revendeurs agréés. Ces signalements mettent en évidence les risques liés à la chaîne d’approvisionnement des portefeuilles matériels Ledger et d’autres appareils vendus par des canaux tiers. Ils ne prouvent toutefois ni que Ledger a dissimulé une menace connue, ni que ses systèmes cryptographiques fondamentaux ont été compromis, ni que tous les appareils vendus par des revendeurs ont été touchés. Pour les traders et détenteurs de cryptomonnaies, il s’agit d’un enjeu de sécurité de la conservation, et non d’un signal direct sur les prix. Acheter auprès de vendeurs de confiance et vérifier les appareils lors de leur configuration peut contribuer à réduire les risques.