Ledger manipulés dans l'actualité : ce que vous devez savoir

À ce jour, nous n'avons aucun indice que des Ledger manipulés aient été vendus via BTC Direct Shop. Comme les informations sur des appareils Ledger manipulés suscitent beaucoup d'inquiétude, nous vous expliquons ici ce qui se passe et comment vérifier votre propre appareil.

Que se passe-t-il ?

Ledger enquête sur des signalements d'appareils Nano X manipulés qui ont servi à voler des cryptoactifs. Les premiers signalements proviennent d'acheteurs d'un revendeur précis (CryptoBilis) en Asie du Sud-Est. Des personnes malveillantes ont intégré du matériel supplémentaire (spyware) dans ces appareils. Ce spyware peut lire les 24 mots de récupération directement à l'écran et les transmettre via une carte SIM intégrée. Ledger a depuis confirmé que l'appareil de l'un des utilisateurs concernés contenait un implant matériel non autorisé.

Un cas a également été signalé en Europe : un client en Allemagne a découvert un implant dans un Nano X acheté chez MediaMarkt. Aucun fonds n'a été perdu dans ce cas. En concertation avec Ledger, MediaMarkt Saturn a suspendu depuis le 13 octobre la vente d'appareils Ledger en magasin et en ligne pendant la durée de l'enquête (publication 1 et publication 2). Le 14 octobre, Ledger a indiqué dans une première mise à jour qu'aucun appareil manipulé n'a été trouvé chez les distributeurs et revendeurs en Allemagne (publication 3).

Votre wallet est-il concerné ?

À l'heure actuelle, nous n'avons aucun indice que des Ledger manipulés aient été vendus via BTC Direct Shop. Nous achetons nos Ledger exclusivement via le canal de distribution officiel de Ledger. Cela réduit le risque, mais personne ne peut offrir une garantie absolue. Vous voulez en être sûr ? Nous expliquons ci-dessous, modèle par modèle, comment vérifier si un spyware a été ajouté.

Pourquoi ouvrir l'appareil ? Le spyware laisse intacte la puce sécurisée de Ledger. De ce fait, la vérification d'authenticité de Ledger (Genuine Check) risque de ne pas détecter la manipulation. Une inspection visuelle de l'intérieur est alors le moyen d'en être certain.

Vous ouvrez l'appareil à vos propres risques. Vous pouvez l'endommager en le faisant. Nous ne vous conseillons pas forcément de le faire, mais nous tenons à vous informer des possibilités.

Comment vérifier votre appareil (étape par étape)

Les vidéos ci-dessous (en anglais) montrent comment ouvrir chaque modèle Ledger en toute sécurité et à quoi doit ressembler l'intérieur d'origine :

Ledger Stax : Regardez la vidéo d'instructions pour le Stax.
Ledger Flex : Regardez la vidéo d'instructions pour le Flex.
Ledger Nano X : Regardez la vidéo d'instructions pour le Nano X.
Ledger Nano S Plus : Regardez la vidéo d'instructions pour le Nano S Plus.

Attention au Ledger Gen5 : Le cadre du Gen5 est fabriqué d'une seule pièce. Cet appareil ne peut pas être ouvert sans être fortement endommagé.

Vous pouvez également comparer les composants de votre appareil avec les photos de référence officielles sur la page officielle du Ledger Support, dans l'onglet de votre modèle.

Points d'attention et que faire en cas d'anomalie ?

Repérez les fils détachés : La présence de câbles ou de fils détachés est le principal signe de manipulation physique. Les appareils Ledger d'origine n'ont aucun câble interne.
Anomalie constatée ? Si vous n'avez pas encore configuré l'appareil, ne le faites pas. Si vous l'avez déjà configuré, transférez immédiatement vos fonds vers un nouveau hardware wallet avec de nouveaux mots de récupération. Considérez vos anciens mots de récupération comme compromis et ne les restaurez pas sur un nouvel appareil.
En cas de doute, contactez-nous immédiatement : Vous voyez quelque chose d'anormal ou avez un doute sur l'intérieur ? Contactez-nous immédiatement via WhatsApp au +31 6 19188975 ou envoyez un e-mail à [email protected].

Attention aux escrocs : Ledger et BTC Direct Shop ne vous demanderont jamais vos 24 mots de récupération. Ledger ne vous appellera jamais et ne vous enverra jamais de message de sa propre initiative. Les escrocs cherchent justement à faire des victimes lors d'incidents comme celui-ci.

Même si vous avez effectué la vérification et que tout semble parfaitement normal, nous aimerions le savoir ! Cela nous aide à avoir une vision claire de la situation chez nos clients.

Merci pour votre temps et votre coopération. Nous suivons la situation de près et vous tiendrons informé de toute nouvelle évolution.

Suivez les mises à jour officielles de Ledger via @Ledger et @Ledger_Support sur X.

Dernière mise à jour : 14 octobre 2026