Ledger réexamine ses règles de vente après le vol de 90 millions de dollars via un logiciel espion

Ledger SAS, fabricant de portefeuilles matériels de cryptomonnaies, réexamine les politiques et les processus de vente de ses appareils aux particuliers. La raison : un logiciel espion s'est retrouvé implanté dans une partie des portefeuilles, et il aurait permis de dérober environ 90 millions de dollars en cryptomonnaies, selon les estimations. Bloomberg l'a rapporté le 13 octobre 2026.

Le montant est élevé, même à l'échelle du marché des cryptos, où les vols de plusieurs dizaines de millions de dollars n'ont plus rien d'exceptionnel. Mais ils visent d'ordinaire des plateformes d'échange et des protocoles DeFi. Ici, les victimes sont des propriétaires d'appareils achetés précisément pour se protéger de ce type de scénario.

Ce que l'on sait à ce stade

Le premier compte rendu est court et de nombreux détails restent sous cloche. L'entreprise n'a pas indiqué comment le logiciel espion a atterri sur les appareils, combien de portefeuilles sont touchés ni combien d'utilisateurs ont perdu des fonds. L'annonce d'un réexamen des règles de vente laisse penser que le problème se situe dans la chaîne entre l'usine et l'acheteur, et non dans le firmware déjà en service. C'est une déduction tirée des propos de l'entreprise, pas un fait confirmé.

• Préjudice : environ 90 millions de dollars en cryptomonnaies (estimation).
• Vecteur : un logiciel espion implanté dans « certains » portefeuilles.
• Réaction de Ledger : réexamen des politiques et des processus de vente des appareils aux particuliers.
• Non communiqué : le mode d'implantation, le nombre de victimes, d'éventuelles indemnisations.

Pourquoi le canal de vente est en question

Un portefeuille matériel vend une seule idée : les clés privées sont générées et stockées à l'intérieur de l'appareil, et ne le quittent jamais. Cette garantie ne vaut que pour un appareil arrivé chez son propriétaire dans son état d'origine. Si quelqu'un a touché au matériel, au firmware ou au contenu du coffret avant la livraison, la protection disparaît avant même la première transaction. L'utilisateur peut ne rien remarquer : l'interface paraît normale, tandis que l'attaquant accède à ce qui devait rester secret.

Un réexamen des règles de vente est donc logique. Il peut concerner les revendeurs tiers, les marketplaces, l'emballage et la vérification d'authenticité. Quelles mesures Ledger retiendra, on l'ignore pour l'instant.

Un contexte réputationnel chargé

Pour Ledger, ce n'est pas la première affaire touchant à la confiance. En 2020, la fuite de sa base clients a exposé les utilisateurs à des campagnes de phishing. En 2023, le service de récupération de clés Ledger Recover a provoqué des remous dans une communauté habituée à considérer « les clés ne quittent pas l'appareil » comme une règle intangible. En décembre 2023, la bibliothèque Connect Kit a été compromise et l'attaque a touché des dApp tierces. S'y ajoute désormais un cas où le soupçon porte sur le trajet même de l'appareil jusqu'à l'acheteur. Pour une marque bâtie sur la confiance dans le matériel, c'est le scénario le plus sensible.

Que faire pour les propriétaires

En attendant des détails officiels, il est raisonnable de partir du pire et d'appliquer quelques mesures de base :

• Achetez vos portefeuilles uniquement sur la boutique officielle du fabricant ou auprès de partenaires agréés de confiance. Les remises sur les marketplaces ne valent pas le risque.
• Inspectez l'emballage et les scellés. Toute trace d'ouverture justifie de renvoyer l'appareil.
• Initialisez le portefeuille vous-même. Si le coffret contient une phrase de récupération (seed phrase) déjà fournie, ou une carte avec des mots déjà inscrits, l'appareil ne doit pas être utilisé.
• Lancez la vérification d'authenticité de l'appareil dans l'application officielle Ledger Live.
• Ne saisissez jamais votre phrase de récupération sur un ordinateur ou un téléphone. Un portefeuille légitime ne la demande que lors d'une restauration, sur l'appareil lui-même.
• Les sommes importantes gagneraient à être placées sur un portefeuille multisignature ou sur plusieurs appareils de fabricants différents, afin que la compromission d'un seul n'ouvre pas l'accès à l'ensemble.

Si vous n'avez pas acheté votre Ledger directement auprès du fabricant, mieux vaut transférer vos fonds vers un portefeuille nouvellement généré sur un appareil dont l'intégrité ne fait aucun doute. Le reste sera éclairci lorsque Ledger publiera les résultats de son enquête.