Mise à jour : 24 octobre 2026 à 14:30 (heure de Paris) · Lecture ~6 min
Ce qui a été observé
Selon Ledger et les analyses publiées, des appareils revendus par l’intermédiaire CryptoBilis contenaient un implant matériel logé dans le boîtier. Pendant l’initialisation, l’implant lisait les 24 mots affichés à l’écran, les décodait et les transmettait par LTE via une eSIM embarquée.
L’implant ne modifie ni l’élément sécurisé ni le système d’exploitation, et n’altère pas les transactions ou les signatures. Cette séparation est essentielle : un contrôle logiciel peut déclarer l’appareil authentique alors que son boîtier a été modifié.
Les cas confirmés concernent des appareils vendus par ce revendeur en Asie du Sud-Est. Ledger indique que ses systèmes, son OS et ses puces ne sont pas compromis.
Ce que cela ne prouve pas
Qu’un Ledger neuf, acheté auprès d’un canal officiel et non modifié, transmet silencieusement sa phrase de récupération. À notre connaissance, aucune preuve publique reproductible ne l’établit à ce jour. Une allégation de ce type doit être testée sur un appareil identifié, avec une version et un protocole reproductible.
Pourquoi ce cas compte
La menace ne se situe pas seulement dans le firmware. Elle peut être dans un composant ajouté avant la vente, invisible pour l’utilisateur et pour certains contrôles d’authenticité. C’est précisément l’objet de RF-WALLET : analyser les émissions, inspecter le matériel, rechercher les implants et distinguer une fuite réelle d’un récit.
Cadre d’analyse
Cette analyse est indépendante et fondée sur des sources publiques. Elle ne constitue pas un audit commandité par Ledger et ne prétend pas couvrir l’ensemble de ses produits.
Sources
The Record, « Ledger says hardware implant in cryptocurrency wallets stole recovery phrases », 13 octobre 2026 — therecord.media.
The Hacker News, « Ledger Finds Unauthorized Hardware Implant in CryptoBilis-Sold Wallet Amid Fund Theft Reports », 12–13 octobre 2026 — thehackernews.com.
Communications publiques de Ledger, octobre 2026.