Ledger critiqué pour le lancement d'un appareil à 849 $ après un piratage de 86 millions $

Ledger, le fabricant français de portefeuilles matériels, a fait l'objet de vives critiques après avoir dévoilé son appareil Atom à 849 $, quelques jours seulement après qu'un piratage de 86 millions de dollars a vidé les fonds des utilisateurs. Le moment du lancement — dans un contexte de préoccupations sécuritaires accrues — a soulevé des questions sur la gestion de crise de l'entreprise et son impact sur la confiance dans le marché des portefeuilles matériels. Contexte Ledger est depuis longtemps un acteur dominant de l'industrie des portefeuilles matériels, fournissant des solutions de stockage hors ligne pour les utilisateurs de cryptomonnaies cherchant à sécuriser leurs actifs numériques. Les produits de l'entreprise, tels que le Nano S et le Nano X, ont été largement adoptés pour leur équilibre entre sécurité et portabilité. Cependant, le récent piratage de 86 millions de dollars, qui a ciblé des appareils vendus par un revendeur malaisien, a exposé des vulnérabilités dans sa chaîne d'approvisionnement. L'incident a poussé Ledger à suspendre les ventes via plusieurs revendeurs en Asie du Sud-Est, tout en assurant aux clients européens qu'aucun appareil altéré n'avait été détecté dans la région. Le marché des cryptomonnaies, quant à lui, reste dans un état d'optimisme prudent. Bitcoin (BTC) et Ethereum (ETH) ont connu une croissance régulière, avec le BTC s'échangeant à 81 599,93 $ et l'ETH à 2 420,93 $ au 14 octobre, selon les données de CryptoScore Pro. Le Crypto Fear & Greed Index, une mesure du sentiment du marché, s'élevait à 53 sur 100 le 15 octobre, indiquant une perspective neutre. Dans ce contexte, le lancement du nouveau produit de Ledger a attiré l'attention, les observateurs du secteur se demandant si la réponse de l'entreprise au piratage a été adéquate. Les faits Ledger a annoncé le portefeuille Atom le 15 octobre 2026, au prix de 849 $. L'appareil, décrit comme un dispositif Android axé sur la sécurité, n'est pas destiné à remplacer un smartphone mais fonctionne comme un outil dédié à la gestion des transactions de cryptomonnaies, des connexions et des données sensibles. Selon The Verge , l'Atom utilisera une eSIM limitée aux capacités de données, bien que les utilisateurs puissent toujours télécharger des applications pour la messagerie et les appels via Internet. L'appareil fonctionne sur un double système d'exploitation : Android OS et Ledger-OS, ce dernier étant conçu pour gérer les transactions sécurisées. Il dispose également d'un « commutateur de confidentialité » qui prétend désactiver la caméra et le microphone au niveau du circuit. Le lancement intervient quelques jours seulement après que Ledger a révélé qu'un piratage de 86 millions de dollars avait ciblé ses utilisateurs. L'attaque, qui a eu lieu la semaine dernière, impliquait un logiciel espion implanté dans des appareils vendus par CryptoBilis, un revendeur officiel en Malaisie. Ledger a déclaré qu'un « groupe criminel hautement organisé » avait dépensé des « millions » pour compromettre ses portefeuilles, mettant en place une infrastructure sophistiquée pour collecter les phrases de récupération, vider les fonds et blanchir les produits. En réponse, l'entreprise a suspendu les ventes via 23 revendeurs à travers l'Asie du Sud. Cependant, elle a confirmé qu'aucun appareil altéré n'avait été trouvé parmi ceux vendus par son revendeur allemand, MediaMrkt, et qu'aucun utilisateur européen n'avait signalé de pertes liées au piratage. Le portefeuille Atom de Ledger est proposé au prix de 849 $, soit un montant nettement plus élevé que ses produits existants, comme le Nano X, qui est vendu environ 150 $. Le piratage de 86 millions de dollars a ciblé des appareils vendus par un revendeur malaisien, sans cas de falsification confirmé en Europe, selon la déclaration de Ledger du 14 octobre. Ledger n'a pas divulgué le nombre exact d'utilisateurs affectés ni la valeur totale des actifs récupérés après le piratage. Comprendre les notions clés Portefeuille matériel (Hardware wallet) Un portefeuille matériel est un appareil physique conçu pour stocker les clés privées de cryptomonnaie hors ligne, réduisant ainsi le risque de piratage par rapport aux portefeuilles logiciels. Contrairement aux portefeuilles en ligne, qui sont vulnérables au phishing ou aux attaques par logiciels malveillants, les portefeuilles matériels isolent les clés des appareils connectés à Internet. Par exemple, le Nano X de Ledger permet aux utilisateurs de signer des transactions en toute sécurité en connectant l'appareil à un ordinateur ou un smartphone via USB ou Bluetooth. Le compromis réside dans la commodité : les utilisateurs doivent transporter l'appareil pour accéder à leurs fonds, et sa perte sans sauvegarde peut entraîner la perte permanente des actifs. Phrase de récupération (Seed phrase) Une phrase de récupération est une série de mots générés par un portefeuille de cryptomonnaie qui sert de sauvegarde pour restaurer l'accès aux fonds. Composée généralement de 12 à 24 mots, elle constitue la clé maîtresse du portefeuille de l'utilisateur et doit être conservée en lieu sûr. Lors du piratage de Ledger, les attaquants ont ciblé les phrases de récupération en implantant des logiciels espions dans les appareils, leur permettant de vider les fonds une fois que les utilisateurs connectaient leurs portefeuilles à des machines compromises. Cela souligne l'importance de ne jamais saisir une phrase de récupération dans un autre appareil que le portefeuille matériel d'origine. Attaque de la chaîne d'approvisionnement (Supply chain attack) Une attaque de la chaîne d'approvisionnement se produit lorsque des pirates compromettent un produit avant qu'il n'atteigne l'utilisateur final, souvent en altérant des appareils lors de la fabrication ou de la distribution. Dans le cas de Ledger, les attaquants ont infiltré la chaîne d'approvisionnement en installant un logiciel espion sur des portefeuilles vendus par un revendeur, plutôt qu'en exploitant…