Ledger et Trezor reconditionnés : une arnaque massive aux seed phrases piégées circule en ligne

Une enquête publiée par CryptoActu révèle une arnaque en expansion ciblant les détenteurs de portefeuilles physiques (hardware wallets) comme Ledger et Trezor. Des appareils reconditionnés, vendus à prix réduit sur des plateformes non officielles, contiendraient des seed phrases pré-générées par des escrocs. Ces phrases de récupération, une fois saisies par l’acheteur, permettent aux pirates d’accéder aux fonds de la victime sans compromettre le hardware wallet lui-même. L’arnaque exploite la méconnaissance des utilisateurs sur les bonnes pratiques de sécurité et la confiance accordée aux marques établies. Ce qui s’est passé Des Ledger et Trezor reconditionnés circulent sur des marketplaces non régulées comme eBay, Leboncoin ou des groupes Facebook, avec des prix jusqu’à 50 % inférieurs à ceux des revendeurs agréés. Les appareils contiennent des seed phrases pré-installées par les escrocs, stockées dans la mémoire interne du wallet. Une fois l’appareil allumé et la phrase saisie, les fonds sont immédiatement drainés. Les marques Ledger et Trezor ont confirmé qu’aucun de leurs revendeurs agréés ne propose de hardware wallets reconditionnés avec des seed phrases pré-installées. Les victimes de cette arnaque perdent généralement la totalité de leurs fonds, car les transactions sont irréversibles et les escrocs utilisent des outils comme Tornado Cash pour brouiller les pistes. Selon CryptoActu, les signalements d’arnaques aux hardware wallets reconditionnés ont augmenté de 300 % en six mois. Les plateformes comme eBay et Leboncoin retirent certaines annonces suspectes, mais les escrocs contournent les filtres en utilisant des mots-clés alternatifs, comme « portefeuille crypto d’occasion » au lieu de « hardware wallet ». Pourquoi c’est important Un hardware wallet comme Ledger ou Trezor est conçu pour générer une seed phrase aléatoire et unique lors de sa première utilisation, stockée uniquement dans sa mémoire sécurisée. Les seed phrases pré-générées par des escrocs contournent ce mécanisme de sécurité en pré-programmant l’appareil avant la vente. Une fois l’utilisateur saisi sa phrase pour initialiser le wallet, les fonds sont immédiatement accessibles aux pirates via des adresses contrôlées par les escrocs. Cette arnaque illustre l’importance de n’acheter des hardware wallets que via des canaux officiels, comme le site du fabricant ou des revendeurs agréés (Amazon, Fnac), et de vérifier l’intégrité de l’emballage et des autocollants de sécurité. À court terme, les utilisateurs pourraient réduire leurs achats de Ledger ou Trezor reconditionnés, ce qui pourrait impacter les ventes de ces marques. Une méfiance accrue envers les hardware wallets pourrait favoriser les solutions de stockage alternatives, comme les cold wallets logiciels (Electrum, Wasabi) ou les solutions multisignatures (Gnosis Safe). Les exchanges pourraient également voir une augmentation des dépôts si les utilisateurs perdent confiance dans les wallets physiques. À plus long terme, cette arnaque pourrait renforcer l’argument des régulateurs en faveur de solutions custodial régulées, notamment pour les investisseurs institutionnels. Ce qu’il faut surveiller Les fabricants Ledger et Trezor pourraient renforcer leurs campagnes de sensibilisation ou introduire des mécanismes de vérification d’intégrité pour leurs appareils, comme des QR codes ou des hologrammes. Une possible hausse des dépôts sur les exchanges ou des transferts vers des cold wallets logiciels si la méfiance envers les hardware wallets persiste. Une extension de cette arnaque à d’autres marques de hardware wallets, comme Coldcard ou BitBox, si les escrocs adaptent leur méthode. Les efforts des plateformes comme eBay ou Leboncoin pour identifier et supprimer les annonces frauduleuses, malgré les difficultés à détecter toutes les tentatives d’escroquerie. L’absence de solutions pour récupérer les fonds une fois la seed phrase compromise, soulignant l’irréversibilité des pertes. Une fois la seed phrase compromise, il n’existe aucune méthode pour récupérer les fonds. Les victimes doivent considérer leurs actifs comme définitivement perdus.