Des portefeuilles Ledger vendus dans des boutiques à Singapour contiennent des puces malveillantes

La police de Singapour met en garde contre des portefeuilles matériels Ledger trafiqués vendus dans des magasins locaux. Des criminels avaient intégré des composants matériels malveillants dans les appareils, ce qui leur permettait d’intercepter les phrases de récupération et les clés privées d’utilisateurs qui ne se doutaient de rien. Depuis le 10 septembre 2026, au moins deux victimes ont été signalées. Le préjudice total s’élève à l’équivalent d’environ 2,7 millions de dollars.

En bref :

• Des portefeuilles matériels Ledger issus de magasins singapouriens contenaient des composants matériels malveillants capables de voler les phrases de récupération et les clés privées.
• Au moins deux victimes ont perdu ensemble l’équivalent de 2,7 millions de dollars en cryptomonnaies.
• La police de Singapour enquête et conseille aux utilisateurs d’agir immédiatement.

Des puces malveillantes lisent les phrases de récupération

Selon un communiqué officiel de la Singapore Police Force, les portefeuilles achetés contenaient des composants matériels physiques qui ne sont pas présents dans les appareils d’origine. Ces puces pouvaient enregistrer les phrases de récupération ou les clés privées au moment où les utilisateurs les saisissaient.

Avec ces données, des personnes non autorisées pouvaient ensuite accéder aux portefeuilles de cryptomonnaies et transférer les fonds à l’insu du propriétaire. Il ne s’agit donc pas d’une attaque logicielle ni d’une tentative d’hameçonnage, mais d’un appareil physiquement trafiqué.

La police et Ledger enquêtent

La police de Singapour a contacté Ledger, le fabricant français de portefeuilles matériels, qui examine actuellement les cas concernés. L’enquête policière est en cours.

La police conseille à toute personne ayant acheté un portefeuille Ledger auprès d’un revendeur à Singapour de ne pas saisir de phrase de récupération sur un appareil qui a pu être trafiqué. Ceux qui soupçonnent que leur phrase de récupération ou leur clé privée a été dérobée sont invités à transférer au plus vite les cryptomonnaies restantes vers un nouveau portefeuille fiable doté d’une nouvelle phrase de récupération, à l’aide d’un appareil non compromis.

La police met par ailleurs en garde contre le partage de phrases de récupération et de clés privées avec des tiers, y compris avec des personnes affirmant travailler pour un fournisseur de portefeuille, une plateforme d’échange ou un service d’enquête. L’usage des portefeuilles matériels comme moyen de sécurité attire ainsi plus largement l’attention, alors même que des services comme Google travaillent à des solutions de sécurité pour les portefeuilles de cryptomonnaies chez les banques.