L'incident de sécurité de Ledger s'étend : quatre revendeurs signalent des portefeuilles crypto altérés

Quatre revendeurs officiels de portefeuilles crypto matériels Ledger ont été liés à des appareils altérés à la suite d'une attaque de la chaîne d'approvisionnement post-production qui a entraîné le vol d'environ 93 millions de dollars en cryptomonnaies. Les vendeurs compromis incluent le vendeur d'Asie du Sud-Est CryptoBilis, le détaillant d'aéroport MetaPod, le détaillant de Singapour Challenger et le vendeur européen MediaMarkt Saturn. En réponse, les services de vente et d'expédition pour CryptoBilis et MediaMarkt Saturn ont été suspendus.

Les appareils compromis, y compris le modèle Ledger Flex, contenaient des implants malveillants ajoutés après la fabrication. Les analystes ont souligné des réponses de sécurité tardives du fabricant, des chercheurs externes ayant signalé des menaces avant les mises à jour officielles. L'incident souligne les risques croissants de sécurité dans l'industrie des portefeuilles matériels, où les pertes totales dues aux attaques et exploitations ont dépassé 200 millions de dollars en 2026, parallèlement à des fuites de données et des vulnérabilités logicielles chez des fournisseurs concurrents.

Les enquêteurs examinent d'autres points de vente au détail, notamment MediaMarkt Trier, ainsi que le distributeur européen Aqipa GmbH, qui fournit des appareils en Allemagne et en Autriche. Les utilisateurs doivent suivre les mises à jour concernant les canaux de distribution autorisés et les rappels potentiels de matériel alors que les examens de sécurité se poursuivent dans les réseaux de revendeurs officiels.