Ledger confirme un implant matériel dans l’appareil concerné

Ledger a confirmé qu’un des appareils touchés contenait un implant matériel non autorisé. Le fabricant de portefeuilles matériels enquête sur cette affaire et collabore avec les autorités. Le revendeur CryptoBilis a suspendu par mesure de précaution la vente de tous les portefeuilles matériels. Une précédente analyse des données on-chain avait estimé les pertes totales liées à l’incident à plus de 86 millions de dollars.

En bref :

Ledger confirme la présence d’un implant matériel dans un appareil touché.
Le revendeur CryptoBilis suspend toutes les ventes de portefeuilles matériels pendant l’enquête.
Les utilisateurs ayant acheté un appareil auprès de ce revendeur sont invités à transférer leurs avoirs vers un nouveau portefeuille.

Sabotage physique chez le revendeur CryptoBilis

Ledger indique qu’un implant matériel non autorisé a été découvert sur l’un des appareils touchés. Cela indique un sabotage physique de l’appareil, probablement quelque part dans la chaîne d’approvisionnement ou chez le revendeur lui-même.

CryptoBilis, le revendeur concerné, a décidé de suspendre la vente de tous les portefeuilles matériels jusqu’à la fin de l’enquête. Ledger affirme maintenir un contact actif avec CryptoBilis sur la suite à donner.

Ledger_Support @Ledger_Support

Situation Update: Ledger can confirm that one of the impacted users’ devices contained an unauthorized hardware implant. Ledger is reaching out to impacted users as part of the ongoing investigation. If you have information regarding the investigation, please reach out to Ledger’s bounty program: bounty@ledger.fr. As a measure of precaution CryptoBilis confirmed it has ceased sales of all hardware wallet inventory until the investigation is concluded. Ledger is in active communication with CryptoBilis on next steps.

Ledger is working with the appropriate authorities to bring the bad actors to justice, and thanks @SEAL_911 for their collaborative support on the investigation. We have no indication that Ledger’s security infrastructure, systems or services have been compromised. As a reminder, Ledger recommends users who purchased a Ledger device from this reseller to not initiate set up if they have not yet done so. If you have set up your Ledger device, consider moving assets to a new Ledger signer (with a new seed).

Security is a constantly evolving landscape; Ledger is continuously adding security mitigations and is working on further, enhanced anti-tampering solutions.

Scammers often try to take advantage of incidents like this. Rely only on official Ledger channels for updates, and remember: Ledger will never ask for your 24-word recovery phrase.

For assistance or questions, contact Ledger customer support through our official channels: https://t.co/PeTo6Z7l84

10 oct. 2026Voir le tweet complet sur X ›

L’infrastructure propre de Ledger n’est pas touchée

Ledger affirme qu’aucun élément n’indique que sa propre infrastructure, ses systèmes ou ses services aient été compromis. L’entreprise collabore avec les autorités pour retrouver les auteurs et a également associé le chercheur en sécurité SEAL_911 à l’enquête.

Comme déjà décrit lors d’incidents similaires, les implants matériels sont difficiles à détecter pour les utilisateurs ordinaires. Ledger indique qu’il travaille à des mesures renforcées contre la manipulation physique des appareils.

Que doivent faire les utilisateurs touchés ?

Ledger conseille à toute personne ayant acheté un appareil via CryptoBilis et ne l’ayant pas encore configuré de ne pas le faire pour l’instant. Ceux qui ont déjà configuré l’appareil feraient bien de transférer leurs avoirs vers un nouveau portefeuille avec une phrase de récupération entièrement nouvelle.

L’entreprise met également en garde contre les arnaques qui exploitent ce type d’incident. Ledger demande aux utilisateurs de consulter uniquement les canaux officiels pour les mises à jour et affirme ne jamais demander la phrase de récupération de 24 mots. Toute personne disposant d’informations sur l’enquête peut prendre contact via bounty@ledger.fr.

Ceci ne constitue pas un conseil en investissement. CryptoNation propose uniquement des contenus éducatifs et informatifs. Les crypto-actifs sont très volatils et vous pouvez perdre tout ou partie de votre capital. Faites toujours vos propres recherches. Consultez notre avertissement complet.

Liens affiliés. Certains liens présents sur ce site sont des liens affiliés. Nous pouvons recevoir une commission si vous vous inscrivez auprès d’un partenaire via l’un de ces liens, sans coût supplémentaire pour vous. Cela n’influence jamais notre contenu éditorial. Consultez notre charte éditoriale.