En bref
- Ledger a demandé à ses revendeurs et distributeurs dans six pays d'Asie du Sud-Est et à Hong Kong de suspendre la vente de ses appareils pendant qu'il enquête sur des portefeuilles altérés.
- L'entreprise a déclaré que les seuls incidents confirmés restent en Asie du Sud-Est, et qu'elle n'a pas vérifié de drainage lié à un appareil acheté ailleurs.
- MediaMarkt Saturn a cessé de vendre des appareils Ledger dans ses magasins et en ligne après qu'un client en Allemagne a signalé un implant, bien qu'aucun fonds n'ait été perdu.
Ledger a demandé à ses revendeurs et distributeurs en Asie du Sud-Est et à Hong Kong d'arrêter de vendre ses portefeuilles matériels et de les retirer des rayons pendant qu'il enquête sur des appareils équipés d'un implant caché, a déclaré l'entreprise dans untweet mardi.
La demande couvre l'Indonésie, Singapour, la Thaïlande, les Philippines, le Vietnam, la Malaisie et Hong Kong.
Mise à jour de l'incident - 13 octobre 2026
Ledger demande aux revendeurs et distributeurs en Asie du Sud-Est et à Hong Kong de suspendre les ventes d'appareils Ledger pendant que l'enquête est en cours. Cela inclut le retrait des produits des rayons.
Plus précisément, les pays sont : Indonésie,…
— Ledger (@Ledger) 13 octobre 2026
Les seuls incidents confirmés restent en Asie du Sud-Est, a déclaré Ledger, et il n'a pas vérifié de drainage lié à un appareil acheté ailleurs. L'entreprise adéclaré précédemment que toutes les pertes confirmées concernent des appareils vendus via CryptoBilis, un revendeur de la région.
Ledger s'efforce toujours d'établir qui a altéré les appareils et à quel moment de la chaîne de distribution. Il a déclaré qu'il n'avait aucune indication que sa propre infrastructure, ses systèmes, ses services ou son canal de vente directe aient été compromis.
L'équipe de sécurité Donjon de Ledgera découvert que l'implant lit la phrase de récupération de 24 mots depuis l'écran de l'appareil lors de la configuration et l'envoie via LTE. Quiconque détient cette phrase peut restaurer le portefeuille et déplacer ses fonds. L'enquêteur onchain Specter atracé plus de 86 millions de dollars de vols présumés, un chiffre que Ledger dit ne pas avoir vérifié.
Plus tôt dans la journée de mardi, MediaMarkt Saturn a cessé de vendre les appareils Ledger dans ses magasins et en ligne, avec l'accord de Ledger, après qu'un client en Allemagne a signalé un implant, a déclaré Ledger dans untweet séparé. Aucune perte de fonds n'a été signalée.
Le fabricant rival de portefeuilles matériels Trezor a déclaré mardi qu'ilmettrait fin à ses autorisations pour les revendeurs le 1er janvier 2027, qualifiant cette mesure de « mesure de précaution ». Trezor a déclaré qu'il n'y avait aucune preuve que ses propres appareils aient été compromis.
