Ledger : les alertes précoces sur les implants méritaient plus d'action, selon Karpelès

Le fabricant français de portefeuilles matériels Ledger a reçu plusieurs signalements d'implants matériels malveillants plusieurs mois avant sa dernière crise de sécurité, selon Mark Karpelès, ancien PDG de la plateforme d'échange de Bitcoin défaillante Mt. Gox.

Karpelès a déclaré à Cointelegraph qu'il avait connaissance d'au moins deux personnes ayant contacté Ledger au sujet de dispositifs trafiqués remontant à décembre 2025. Karpelès a précisé qu'il n'avait trouvé aucun avertissement public émis par Ledger en réponse.

Joe Grand, un chercheur en sécurité, a déclaré à Cointelegraph avoir alerté Ledger le 4 mars 2026 concernant un implant malveillant dans un Nano X acheté via la place de marché en ligne Lazada Thailand en août 2025.

Grand a déclaré que Ledger a reconnu ses conclusions et a affirmé mener une enquête interne, mais il a critiqué l'entreprise pour ne pas avoir averti proactivement ses clients de la menace.

L'éducateur crypto vietnamien Tai Zen a contacté Ledger au sujet d'un soupçon d'implant de portefeuille matériel en décembre 2025, selon Mark Karpelès. Source : Tai Zen

La crise de sécurité actuelle de Ledger a fait surface le 9 octobre, lorsque des pertes de crypto ont été signalées concernant des portefeuilles vendus par CryptoBilis, un revendeur agréé en Asie du Sud-Est. Ledger a confirmé qu'un appareil affecté contenait un implant non autorisé.