L‘enquête sur l’implant Ledger pointe toujours vers un seul vendeur, le revendeur d‘Asie du Sud-Est CryptoBilis, selon une mise à jour du 13 octobre. Les utilisateurs ont réagi en quelques minutes, affirmant que des appareils manipulés sont également apparus chez MediaMarkt, une grande enseigne européenne d’électronique.
Ledger indique examiner des signalements d‘implants dans d’autres signers et emplacements. Cependant, sa mise à jour na cité aucun autre revendeur que CryptoBilis, un silence que les critiques interprètent comme une volonté de minimiser la situation.
Sponsorisé
Sponsorisé
Le problème d‘implant Ledger est-il plus vaste qu’un simple revendeur ？
Selon Ledger Donjon, l‘équipe de sécurité interne de l’entreprise, l‘implant lit la phrase de récupération affichée à l’écran lors de la configuration, puis envoie les 24 mots par connexion cellulaire.
Update from Ledger Donjon on the CryptoBilis investigation ????@DonjonLedger is investigating Ledger signers sold by CryptoBilis, a reseller in Southeast Asia, that contained an unauthorized hardware implant. Ledger confirmed this on October 10th for one affected user's signer.…
— Ledger (@Ledger) October 13, 2026
Cependant, plusieurs utilisateurs affirment que le problème dépasse largement l‘Asie. De nombreuses réponses ont demandé pourquoi la mise à jour ne mentionne pas MediaMarkt ni d’autres points de vente européens.
Un utilisateur a affirmé que la chaîne d‘approvisionnement de Ledger est également compromise en Europe. Il a signalé qu’un second appareil acheté dans un autre magasin MediaMarkt comportait les mêmes câbles supplémentaires et un module cellulaire. Il a également réclamé un rappel des produits et partagé une vidéo du déballage à titre de preuve.
Here is the video proof, fresh device, directly from the store, video quality is kinda bad, sorry pic.twitter.com/TbW3cUp4pR
— Johannes (4, 4) (@0xJohannes_) October 12, 2026
Selon lui, les registres du magasin font remonter le stock à Aqipa, un distributeur européen d‘électronique. Il a depuis envoyé l’appareil à Ledger pour analyse.
Sponsorisé
Sponsorisé
À ce jour, Ledger na confirmé aucun cas en dehors de CryptoBilis.
Qui indemnise les pertes causées par des signers modifiés ？
Ledger demande aux utilisateurs spoliés de contacter le support, afin d‘inclure leurs cas et de déposer plainte auprès des autorités. Toutefois, sa dernière mise à jour ne mentionne pas l’indemnisation.
Ledger n‘a pas non plus indiqué combien d’utilisateurs ont perdu des fonds ni la valeur totale des pertes. Un trader aurait perdu 6,6 millions de dollars en Bitcoin après un achat via ce revendeur.
Le Genuine Check de Ledger, un test d‘authenticité intégré, vérifie la puce de sécurité mais pas l’ensemble des composants périphériques. Ainsi, une puce espionne dissimulée pourrait tout de même réussir ce contrôle.
L‘entreprise rappelle également qu’elle ne contacte jamais les utilisateurs, ne leur envoie jamais de messages directs, et ne demande jamais leur phrase de récupération.
Ledger recommande toujours aux acheteurs chez CryptoBilis de transférer leurs fonds vers un nouveau signer avec une phrase de récupération neuve. Désormais, certains propriétaires pèsent leur hardware wallet afin de détecter toute modification, même si une valeur conforme ne prouve rien.
Pour l‘instant, l’affaire de l‘implant Ledger déplace le débat sur la confiance : des puces jusqu’aux rayons des magasins. Un cas confirmé en Europe transformerait le scandale d‘un revendeur en question de rappel à l’échelle du continent.