Ledger signale la présence d'un implant non autorisé dans au moins un appareil vendu par CryptoBilis

En pratique, cependant, le stockage physique n'a pas été à l'abri des vulnérabilités.

En juillet 2026, une faille dans le micrologiciel de génération de graines de Coldcard a permis à des attaquants de vider un montant estimé entre 100 millions et 130 millions de dollars en bitcoin, selon les données de chercheurs on-chain.

Dans cette exploitation actuelle, Ledger soutient que l'altération physique est strictement isolée au lot distribué par CryptoBilis et qu'elle prend les mesures nécessaires pour éviter de tels risques.

« La sécurité n'est pas statique et cet incident souligne pourquoi nous révisons et renforçons continuellement nos processus de distribution et de lutte contre l'altération », a déclaré Ledger dans son message du 11 octobre.

Elle a ajouté qu'elle révise les contrôles des revendeurs agréés, fait progresser les protections matérielles et appelle à des améliorations plus larges de l'industrie dans les pratiques de chaîne de garde.

Pourtant, les spéculations sur la manière dont la chaîne d'approvisionnement a été compromise continuent de circuler.

Dans un message sur X, le co-fondateur de Binance, Changpeng Zhao (CZ) a allégué que les attaquants « ont apparemment acheté le revendeur et leur ont fait signer un accord de non-divulgation pour qu'ils se taisent ».

Ces affirmations n'ont pas été vérifiées de manière indépendante. CryptoBilis n'a pas immédiatement répondu aux demandes de commentaires concernant l'incident ou les allégations spécifiques de Zhao.