Ledger a reçu des signalements de soupçons de manipulation matérielle des mois avant son incident de sécurité d'octobre, soulevant des questions sur sa réaction face aux risques potentiels pour les clients. L'ancien PDG de Mt. Gox, Mark Karpelès, a déclaré qu'au moins deux personnes ont signalé des appareils manipulés à Ledger à partir de décembre 2025.
Le chercheur en sécurité Joe Grand a déclaré avoir averti Ledger le 4 mars 2026 après avoir découvert un implant sur un Nano X acheté via Lazada Thaïlande. Il a critiqué l'entreprise pour n'avoir pas émis d'avertissement plus large aux clients.
Les chercheurs remettent en question la réponse de Ledger
Karpelès a déclaré que les rapports et les méthodes de falsification de plus en plus sophistiquées auraient dû inciter à des mesures plus strictes, notamment des avertissements concernant les risques potentiels pour les clients utilisant des appareils Ledger.
Les dernières préoccupations ont émergé le 9 octobre, lorsque des clients ont signalé des pertes liées à des appareils vendus par le revendeur d'Asie du Sud-Est CryptoBilis. Ledger a ultérieurement confirmé qu'un appareil affecté contenait un implant matériel non autorisé.
Grand a déclaré que le Nano X qu'il a examiné provenait d'un Merchant Lazada nommé « LedgerXXX ». Le vendeur n'apparaît pas sur la liste des revendeurs autorisés de Ledger en Thaïlande, ce qui soulève davantage de questions concernant l'origine de l'appareil.
Les mises à jour falsifiées augmentent les risques de sécurité
SlowMist a averti que des escrocs utilisaient des mises à jour de firmware Ledger falsifiées pour exploiter l'incident. L'entreprise de sécurité a exhorté les utilisateurs à éviter les liens suspects et à ne jamais saisir leurs phrases de récupération sur des sites web.
Séparément, Chainalysis has rapporté qu'un escroc a perdu plus de 60 bitcoin, d'une valeur d'environ 4,8 millions de dollars, lors du vol du 9 octobre.
Avertissement : Les informations présentées dans cet article sont uniquement à des fins informatives et éducatives. Cet article ne constitue pas un conseil financier ou tout autre type de conseil. Coin Edition n'est pas responsable des pertes subies suite à l'utilisation du contenu, des produits ou des services mentionnés. Les lecteurs sont invités à faire preuve de prudence avant de prendre toute action liée à l'entreprise.