Staking Jobs

Par Mattis Meichler du Cryptoast

Mattis Meichler

Un retrait dans tous les pays du groupe

MediaMarkt ne vend plus de Ledger. Le géant européen de l’électronique a retiré les portefeuilles du fabricant français de ses rayons et de ses sites, dans tous ses pays, après la découverte présumée d’appareils modifiés en Allemagne. L’affaire des Ledger piégés, partie d’un revendeur d’Asie du Sud-Est, gagne désormais l’Europe.

Ledger, qui fabrique des hardware wallets, affirme que cette suspension a été décidée en coordination avec lui. Elle fait suite au signalement d’un implant matériel, un composant ajouté à l’intérieur de l’appareil, par un client en Allemagne. Selon Ledger, aucune perte de fonds n’a été signalée dans ce cas, et rien n’indique que ses infrastructures, ses systèmes ou ses services aient été compromis.

🔍️ Comment vérifier que votre wallet crypto n’est pas piégé ?

Lundi, un utilisateur de X se présentant sous le nom de Johannes avait affirmé avoir acheté deux portefeuilles Ledger dans deux magasins MediaMarkt différents. D’après lui, les deux contenaient des câbles non autorisés et des modules cellulaires, des puces capables de se connecter au réseau mobile comme un téléphone.

UPDATE: I can confirm that the Ledger supply chain is compromised in Europe as well. @Ledger should initiate an immediate product recall to protect users.

I just purchased a second device from a different Mediamarkt location today, recorded the unboxing process, and discovered… pic.twitter.com/TjVCx8Hk61

— Johannes (4, 4) (@0xJohannes_) October 12, 2026

Son témoignage a placé l’enseigne parmi les revendeurs soupçonnés d’avoir écoulé des appareils modifiés en Europe.

Interrogés par Cryptoast sur leur position concernant d’éventuels retraits, les enseignes Fnac – Darty et Boulanger n’avaient pas donné suite au moment d’écrire ces lignes.

Une affaire partie de CryptoBilis

L’affaire a éclaté vendredi 9 octobre, lorsque plusieurs utilisateurs d’Asie du Sud-Est ont signalé la disparition de leurs cryptomonnaies, alors que leurs phrases de récupération n’avaient jamais été divulguées. Tous avaient acheté leur hardware wallet auprès de CryptoBilis, un revendeur agréé de Ledger basé en Malaisie.

🔍️ Ledger piégés : « Personne n’est à l’abri », avertit Mark Karpelès

Le fabricant français a rapidement ouvert une enquête et demandé à CryptoBilis de suspendre ses ventes. Dès le lendemain, il confirmait la découverte d’un implant matériel non autorisé dans au moins un appareil. Des enquêteurs indépendants estiment désormais les pertes à plus de 90 millions de dollars, un montant qui pourrait encore augmenter.

Ledger a précisé ce mardi le fonctionnement de ces dispositifs : un microcontrôleur intercepte les 24 mots de la phrase de récupération lorsqu’ils apparaissent à l’écran, puis les transmet aux pirates grâce à un module LTE équipé d’une eSIM. L’attaque contourne ainsi les protections du Secure Element, sans avoir besoin de compromettre directement la puce sécurisée.

Les soupçons dépassent désormais le seul réseau CryptoBilis. Ce mardi, Mark Karpelès, ancien patron de Mt. Gox, a affirmé avoir découvert un implant similaire dans un Ledger Flex acheté à l’aéroport de Singapour. Ces nouveaux signalements, qui s’ajoutent à ceux de MediaMarkt en Allemagne, soulèvent des interrogations sur l’étendue des compromissions dans la chaîne de distribution du fabricant français.

À ce stade, Ledger maintient toutefois que les vols confirmés dans le cadre de cette affaire concernent uniquement des appareils vendus par CryptoBilis. Le retrait des produits Ledger par MediaMarktSaturn constitue donc une mesure de précaution, alors que l’ampleur réelle de cette attaque reste à déterminer.

Source : https://cryptoast.fr/ledger-pieges-mediamarkt-retire-wallets-vente/

Nouvelles