Ledger confirme un implant non autorisé sur un portefeuille vendu par CryptoBilis
Ledger a confirmé qu'au moins un portefeuille matériel vendu via CryptoBilis contenait un implant non autorisé, dans le cadre d'une attaque de chaîne d'approvisionnement ayant touché 315 portefeuilles.
Ledger a confirmé qu'au moins un portefeuille matériel vendu via CryptoBilis, un revendeur agréé Ledger en Asie du Sud-Est, contenait un implant matériel non autorisé. Cette confirmation intervient dans le cadre d'une attaque de chaîne d'approvisionnement, selon une enquête en chaîne par Bitquery mise à jour dimanche matin. Les pertes estimées s'élèvent désormais à 93,2 millions de dollars, prélevés sur 315 portefeuilles répartis sur six blockchains.
Tether a gelé environ 10 millions de dollars de USDT volés, selon l'investigateur en chaîne pseudonyme tanuki42.
Un avertissement antérieur de Mark Karpelès
Mark Karpelès avait évoqué la présence d'implants espions dans des Ledger Nano X le 16 septembre, puis de nouveau jeudi, avant l'avertissement public de Ledger. Il a précisé que les deux unités implantées qu'il a examinées provenaient de Yahoo! Auctions au Japon et d'un vendeur basé en Chine sur Amazon Japan, expédiées depuis la Malaisie. Selon lui, l'implant lit la phrase de récupération à partir des données envoyées à l'écran lors de la configuration et la transmet via une connexion cellulaire.
En août 2025, le premier signalement public d'un Nano X implanté avait été identifié sur la page de recherche de Karpelès.
En bref
Qu'est-ce que l'attaque de chaîne d'approvisionnement visant Ledger ?
Il s'agit d'une attaque ayant conduit à l'insertion d'un implant matériel non autorisé dans au moins un portefeuille Ledger vendu via le revendeur agréé CryptoBilis, avec des pertes estimées à 93,2 millions de dollars sur 315 portefeuilles.
Qui a enquêté sur les pertes ?
L'enquête en chaîne a été menée par Bitquery, avec une mise à jour dimanche matin. Tether a également gelé environ 10 millions de dollars de USDT volés, selon tanuki42.
Mark Karpelès avait-il signalé ces implants auparavant ?
Oui, Mark Karpelès a évoqué des implants espions dans des Ledger Nano X le 16 septembre et de nouveau jeudi, avant l'avertissement public de Ledger.