Qu’est-ce que Ledger ?
Ledger est née en France en 2014 et fait depuis une seule chose : fabriquer des portefeuilles matériels pour les cryptomonnaies. L’entreprise affirme elle-même avoir vendu plus de 7 millions d’appareils, utilisés dans 180 pays. Le secret de cette popularité est simple. Les clés privées sont stockées dans une puce protégée, et non sur un ordinateur ou un smartphone connectés en permanence à internet.
Caractéristiques et avantages des portefeuilles Ledger
À l’intérieur se trouve une puce Secure Element. Elle sert à protéger les clés privées et à effectuer les opérations cryptographiques. Les clés ne doivent pas quitter l’appareil, et les transactions sont signées directement dessus, si bien que l’ordinateur ou le smartphone ne voit jamais de données secrètes.
Il y a aussi un détail pratique. Avant de valider un transfert, vous pouvez vérifier l’adresse du destinataire sur l’écran du portefeuille lui-même. Cela réduit le risque de vol d’argent par un virus présent sur l’ordinateur. Mais ne croyez pas que le portefeuille vous protège de tout. Beaucoup dépend de l’authenticité de l’appareil et de l’endroit où vous gardez votre phrase de récupération.
Portefeuilles compromis
En octobre 2026, le fabricant a fait part d’une découverte désagréable. Les portefeuilles vendus par CryptoBilis en Asie du Sud-Est avaient été modifiés au niveau matériel. Dans l’un des appareils examinés, on a trouvé un module électronique supplémentaire qui lisait l’image de l’écran.
Voici comment cela fonctionnait. Quand une personne configure le portefeuille pour la première fois, celui-ci affiche une phrase de récupération de 24 mots. Le module caché la reconnaissait et l’envoyait aux pirates par le réseau mobile LTE, via une eSIM intégrée. Avec cette phrase, il est facile de restaurer le portefeuille sur un autre appareil et de retirer tous les fonds.
Le fabricant affirme que tous les cas confirmés à ce jour de perte d’argent sont liés à des appareils de CryptoBilis. Combien de personnes sont touchées et à combien s’élève le préjudice, l’entreprise ne l’a pas encore confirmé. Il y a un autre détail troublant. Le module ne touchait ni à la puce Secure Element ni au système d’exploitation du portefeuille, si bien que le contrôle d’authenticité habituel pouvait fort bien ne rien remarquer.
Comment ne pas devenir la victime d’un module espion dans votre portefeuille
Commencez par l’essentiel et n’achetez qu’auprès du fabricant ou de revendeurs officiels vérifiés. Mieux vaut contrôler le statut d’une boutique via des sources officielles plutôt que de croire ce que dit son site.
Quand l’appareil est entre vos mains, examinez la boîte et le portefeuille lui-même. Des traces d’ouverture, des pièces étranges, des fils ou l’impression que l’appareil a déjà été démonté puis remonté doivent vous mettre en alerte. Au moindre doute, n’utilisez pas l’appareil du tout : ne saisissez pas de phrase de récupération et n’y envoyez pas d’argent.
Créez toujours la phrase de récupération vous-même. Si la boîte contient une feuille avec des mots déjà écrits, ou si le vendeur les a notés à l’avance, c’est une raison de refuser le portefeuille. Avant chaque transfert, vérifiez l’adresse sur l’écran de l’appareil. Et gardez la phrase à l’écart du portefeuille : ne l’envoyez pas par messagerie, ne la laissez pas dans des notes en ligne et ne la montrez à personne.
Si vous avez acheté votre portefeuille via CryptoBilis, le fabricant conseille de ne même pas le configurer. Si l’appareil est déjà utilisé, transférez au plus vite vos actifs vers un nouveau portefeuille authentique à coup sûr et créez-lui une nouvelle phrase de récupération. Si vous pensez que votre argent a déjà été volé, n’essayez pas d’ouvrir l’appareil vous-même. Contactez d’abord le support et les forces de l’ordre.
