Un trou percé par un revendeur de portefeuilles : un plafond de responsabilité de 100 USD ne peut couvrir une perte de 90 millions

Le 13 octobre en après-midi, Ledger a publié sa mise à jour officielle la plus longue depuis l’incident, détaillant la méthode d’attaque jusqu’au niveau des composants : le module implanté est dissimulé dans le boîtier de l’appareil, « lisant les données affichées à l’écran » — lors de l’initialisation, l’appareil affiche sur l’écran une phrase mnémonique de 24 mots que le module reconnaît et décode via une microcommande, puis transmet via une eSIM préconfigurée en LTE.

Plus grave encore, une précision suivait : le module implanté est un composant indépendant, il ne modifie pas l’élément sécurisé, ni le système d’exploitation, ni les transactions ou signatures. La puce est authentique, le système est d’origine, et chaque transaction est confirmée par l’utilisateur lui-même — tous les contrôles enseignés aux utilisateurs par le secteur ont été validés par cette série d’appareils. La phrase mnémonique n’est apparue à l’écran que quelques secondes, mais elle a eu une paire d’yeux supplémentaire.

Cette mise à jour répondait toutefois uniquement à la question « ce qui s’est produit à l’intérieur de l’appareil », sans aborder celle de « ce qu’il advient des victimes ». Parmi 164 réponses, les questions complémentaires les plus aimées demandaient presque toutes la même chose : si des appareils achetés chez des revendeurs agréés ont été altérés et ont entraîné des pertes financières, Ledger assume-t-il la responsabilité et indemnise-t-il ? Et pour les utilisateurs du canal MediaMarkt dans l’UE ? La position de Ledger est la suivante : toutes les pertes financières confirmées concernent des appareils vendus par CryptoBilis, tandis que les autres canaux sont « pas encore vérifiés ».

Il y a quatre jours, il ne s’agissait que d’un « problème avec un revendeur d’une entreprise donnée » ; aujourd’hui, c’est une question à laquelle toute l’industrie des portefeuilles matériels doit répondre collectivement : qui est responsable de l’intégrité de l’appareil dès sa sortie d’usine ?

I. D’un revendeur à une chaîne

Le 9 octobre, des utilisateurs d’Asie du Sud-Est ont signalé des transferts non autorisés d’actifs ; le 10 octobre, Ledger a confirmé qu’un appareil d’un utilisateur affecté contenait des implants matériels non autorisés, constituant la première preuve physique obtenue ; ce même jour, CryptoBilis annonçait la suspension des ventes et expéditions de dispositifs Ledger. Un revendeur agréé, une série d’utilisateurs touchés, une rupture — le récit était alors presque complet.

Mais dans les jours suivants, chaque nouvel indice a élargi ce cadre.

La première anomalie concerne les appareils eux-mêmes. La plupart des appareils modifiés confirmés sont neufs, non retournés. Le modèle de risque par défaut du secteur a toujours été « l’utilisateur achète un appareil neuf → l’appareil est modifié → il est retourné → le client suivant est victime », supposant que la modification intervient après la vente ; le fait que des appareils neufs aient été altérés signifie que la modification s’est produite avant que l’appareil n’atteigne un utilisateur — le problème passe ainsi d’un « maillon de la chaîne » à une « étape en entrepôt ».

La deuxième anomalie réside dans l’exécution technique. Karpelès a comparé, dans son blog, des échantillons initiaux avec les derniers : les premiers montraient des signes évidents de fabrication manuelle, tandis que les derniers semblaient produits sur commande. Si cette observation tient, la falsification n’était pas une décision improvisée d’un individu, mais une chaîne capable de produire massivement des modules implantés. Les chiffres liés à cette chaîne sont également révisés à la hausse : Specter estimait initialement plus de 86 M$, tandis qu’une analyse de Bitquery du 12 octobre, portant sur 324 portefeuilles et plusieurs blockchains, évaluait environ 102 M$ — Ledger n’a toutefois déclaré que « nous n’avons pas encore confirmé le nombre total d’utilisateurs affectés ni la valeur totale des pertes ».

Les indices ont ensuite commencé à franchir les frontières. En Europe, l’utilisateur Johannes a rapporté avoir acheté deux appareils modifiés dans deux magasins MediaMarkt distincts, et a demandé aux employés de vérifier les registres d’inventaire : au moins un appareil provenait d’Aqipa GmbH — un distributeur couvrant toute l’Europe, susceptible d’affecter des zones bien au-delà de l’Allemagne. En Asie, l’appareil de Karpelès a été acheté sur Amazon Japon, expédié par un vendeur chinois et envoyé depuis la Malaisie ; le canal Nano X signalé par l’institut de recherche Tibane Labs a également été expédié depuis la Malaisie. Deux indices distants de milliers de kilomètres pointent vers le même lieu d’expédition.

L’autre extrémité de la chaîne est tout aussi professionnelle. Tether a gelé 10 M$ USDT le premier jour, et l’attaquant a immédiatement converti 15 M$ USDT en USDD — que Tether ne peut pas geler — puis reconverti environ 5,1 M$ USDT, dont environ 4,23 M$ ont été transférés vers une adresse de dépôt Binance ; 2 810 ETH ont été envoyés en trois fois vers Tornado Cash. Au 11 octobre, l’attaquant détenait encore 15 475 ETH, 203 BTC et 10 M$ USDT. CZ a formulé une hypothèse plus radicale : l’attaquant aurait racheté ce revendeur et l’aurait contraint à signer un accord de confidentialité pour garder le silence ; cette affirmation n’a pas encore été vérifiée, mais le professionnalisme de la chaîne est évident.

En rassemblant ces indices, il est difficile de les interpréter comme « fortuites » : un revendeur corrompu est un accident, une chaîne transfrontalière capable de modifications massives et d’échapper aux gelages est une vulnérabilité. Le premier peut être résolu par une simple suppression de la liste, le second non. Ledger affirme développer des mesures matérielles anti-fraude plus robustes, sans toutefois préciser les détails ni le calendrier de mise en œuvre ; la solution d’autovérification proposée consiste pour les utilisateurs à comparer des photos de composants et inspecter eux-mêmes l’appareil, tandis que le tutoriel officiel met simultanément en garde contre les risques de dommage liés à l’ouverture de l’appareil. Un processus de vérification exigeant que l’utilisateur désassemble l’appareil révèle que le secteur ne dispose toujours pas de réponse.

II. Que font les concurrents ?

Hors de cet incident, les différences de réaction entre fabricants sont encore plus révélatrices. En effet, CryptoBilis vend non seulement Ledger, mais aussi de nombreux autres portefeuilles matériels, tels que Trezor, CoolWallet, Tangem, OneKey, SecuX et Ellipal.

Le jour même de l’annonce de l’incident, le compte chinois de Keystone a publié un message sur la fonction d’autodestruction au niveau PCI du Keystone 3 Pro : dès qu’une désassemblage physique ou une tentative de falsification est détectée, il efface automatiquement les données de la puce, rendant l’appareil inutilisable. Ce tweet a reçu 42 000 vues. Il cible précisément le talon d’Achille de cette attaque — le module implanté doit être installé en ouvrant le boîtier, et l’autodestruction transforme « installation silencieuse » en « une fois installé, l’appareil disparaît ». Mais justement parce qu’il a été mis en avant à ce moment précis, il a soulevé une situation embarrassante : le secteur disposait techniquement de réponses depuis longtemps, mais personne n’avait jugé nécessaire de les implémenter auparavant.

La première réaction de la plupart des fabricants a été de se distancier. Trezor a retiré CryptoBilis de sa liste de revendeurs agréés et suspendu les ventes via ce canal, tout en rappelant aux utilisateurs de ne pas désassembler eux-mêmes l’appareil ; imKey a indiqué n’avoir reçu aucun retour pertinent et procéderait à la vérification de ses canaux agréés.

SafePal a souligné que ses appareils vérifient l'authenticité et l'état d'utilisation lors de la configuration initiale, émettent des avertissements pour les appareils déjà activés et affichent la date de première activation, en utilisant des scellés anti-manipulation pour détecter toute ouverture de l'emballage. Tangem est allé plus loin en rendant la manipulation impossible au niveau architectural : la puce sécurisée et l'antenne NFC sont intégrées et scellées, les clés privées sont générées et signées à l'intérieur de la puce, et le micrologiciel écrit en usine ne peut pas être modifié — « Peu importe que les utilisateurs achètent via les boutiques officielles, des revendeurs ou d'autres canaux : tant que l'application vérifie l'appareil comme authentique, cela garantit que la clé privée est entièrement contrôlée par l'utilisateur. »

Or la déclaration de Tangem évite précisément le cœur du problème : la vérification peut-elle se faire de façon autonome ? En réalité, la fonction « Genuine Check » de Ledger ne permet que de vérifier l’authenticité de la puce sécurisée, sans détecter les altérations physiques apportées aux composants environnants — des appareils équipés de modules implantés peuvent ainsi passer les tests d’authenticité. Aussi rigoureuse soit-elle, la gestion des canaux ne fait que réduire la probabilité du risque, sans l’éliminer.

Face au scepticisme du marché, OneKey a annoncé le remplacement gratuit, sans condition ni retour de l’ancien appareil, pour tous les utilisateurs ayant acheté via ce canal depuis mars de cette année, tout en réexaminant l’ensemble de ses revendeurs existants, déclarant que « toute entité opérationnelle non vérifiable ou dont le bénéficiaire ultime ne peut être identifié verra son autorisation révoquée », et reconnaissant que « le réseau de revendeurs sera fortement réduit. »

III. 100 $ : le plafond de responsabilité révélé

Après la diffusion de la nouvelle des remplacements gratuits d’OneKey, la communauté a entrepris d’examiner son accord utilisateur, ce qui a ironiquement déclenché une grave crise publique pour OneKey lui-même.

L’« Accord de service » actuel, article 15.5, stipule que, si OneKey est tenu responsable envers les utilisateurs, son plafond de responsabilité cumulée ne dépassera pas le montant le plus élevé parmi les trois suivants : (a) le prix réel d’achat de l’appareil ; (b) les frais effectivement payés par l’utilisateur pour les services payants au cours des 12 mois précédant l’incident ; (c) cent dollars américains (100 USD). Ce plafond est « unique et cumulatif : plusieurs réclamations, incidents ou fondements juridiques ne l’augmentent pas. »

L’article 15.4 est encore plus explicite : dans la mesure permise par la loi applicable, OneKey n’assume aucune responsabilité pour toute perte ou dégradation d’actifs numériques, quelle qu’en soit la cause — l’appareil et l’application ne sont que des outils de gestion des clés, sans assurance ni garantie sur les actifs. L’article 15.6 fournit une justification : l’application et la plupart des services sont gratuits, le prix de l’appareil n’inclut pas d’assurance d’actifs, OneKey ne détient jamais les actifs ou les identifiants des utilisateurs, ni ne connaît leur montant. L’article 15.10 réserve une échappatoire : OneKey peut, à sa discrétion, décider d’accorder une indemnisation, un remplacement ou toute autre aide, mais ces mesures constituent uniquement des gestes de bonne volonté, ne reconnaissent pas de responsabilité, ne créent aucun précédent ni obligation envers personne, et peuvent exiger la signature d’une décharge par l’utilisateur.

Il convient de préciser que cette approche ne concerne pas uniquement OneKey. Un représentant officiel d’OneKey a cité d’autres portefeuilles matériels comportant également des clauses très limitées d’indemnisation dans leurs accords utilisateurs. Plafonner la responsabilité au prix de l’appareil ou à un montant fixe faible est une clause courante dans l’industrie des portefeuilles matériels. Ce qui mérite véritablement discussion, c’est la discordance révélée par la juxtaposition avec les « remplacements gratuits » :

D’un côté, un nouvel appareil coûtant des centaines de dollars, prêt à assumer activement sa responsabilité pendant 180 jours supplémentaires ; de l’autre, un contrat plafonnant la responsabilité à 100 $ et affirmant que « toute assistance ne constitue pas une reconnaissance de responsabilité ». Les deux positions sont commercialement valides, mais les utilisateurs ressentent une tension — une entreprise peut atteindre 120 points sur le plan moral, tout en s’engageant contractuellement à seulement 100 $. Et ce 100 $ est précisément la seule chose concrète à laquelle l’utilisateur peut prétendre lorsque le risque se matérialise pleinement.

Cela reflète un désaccord structurel propre à toute la catégorie. Le fondement éthique de la conservation autonome repose sur « l’utilisateur gère ses propres clés, donc assume les conséquences ». Cette hypothèse s’est fissurée pour la première fois dans cet incident : le maillon compromis — de l’usine à l’entrepôt, du revendeur jusqu’à la porte de l’utilisateur — est précisément celui que l’utilisateur ne peut ni contrôler ni vérifier. La responsabilité a été entièrement transférée à l’utilisateur, tandis que le contrôle du risque reste entre les mains des fabricants.

Les portefeuilles matériels ont toujours vendu des « outils », non pas une « garde ». Lorsque l’outil lui-même devient une surface d’attaque, le discours selon lequel « les outils ne sont pas responsables » subit son premier test réel de résistance.

IV. 2026 : l’« année physique » des portefeuilles matériels

En élargissant la perspective, cet incident est le plus récent et le plus coûteux d’une série de problèmes survenus cette année.

En 2026, six marques de portefeuilles matériels ont signalé des failles de sécurité, mais seuls deux incidents ont réellement entraîné des pertes pour les utilisateurs : en juillet, une entropie faible dans le micrologiciel de Coldcard a permis de deviner les phrases de récupération, causant des pertes dépassant 115 millions de dollars selon Galaxy Research ; cette fois, la faille de la chaîne logistique chez Ledger a entraîné environ 90 millions de dollars de pertes. Le total s’élève à environ 205 millions de dollars. L’agence d’analyse Wise Advice évalue ainsi : « 2026 pourrait devenir l’année la plus folle de l’histoire de la sécurité des portefeuilles matériels. »

Les autres incidents sont répartis à différents niveaux de la même chaîne : en juin, l’équipe de sécurité de Ledger a utilisé des lasers pour pénétrer la puce du Trezor Safe 7 ; en juillet, elle a percé des cartes Tangem (les deux cas nécessitant du matériel de laboratoire, Tangem estimant que le risque pour les utilisateurs ordinaires est « quasi inexistant ») ; BitBox a corrigé plusieurs vulnérabilités micrologicielles jugées « graves » par ses ingénieurs en août, sans pertes ; le prestataire logistique de Trezor a divulgué les données de 13 689 acheteurs ; SafePal a divulgué près de 40 000 adresses personnelles.

Cette année, aucune puce de sécurité n’a été réellement compromise hors laboratoire. Les attaquants ont contourné la cryptographie pour cibler des éléments adjacents : nombres aléatoires, bordereaux logistiques, entrepôts des revendeurs et livraisons à domicile.

Le secteur cherche des réponses, mais aucun consensus n’émerge encore. Yu Xian, fondateur de Slow Mist, estime que « les mécanismes d’autodestruction deviendront une fonction indispensable… sinon, il faut un autre moyen de prouver que le portefeuille matériel que j’ai est bien conforme à l’intention originale du fabricant » ; Mindao réplique que, une fois déclenchée, l’autodestruction ne permet pas de déterminer si l’appareil a été manipulé, tandis que des pièces amovibles permettent au moins de comparer les schémas électriques, et que Ledger propose effectivement une vérification matérielle d’intégrité au démarrage — mais celle-ci est « trop technique » pour les utilisateurs ordinaires ; d’autres proposent la solution la plus simple : la multi-signature intermarques, avec Trezor, OneKey et Keystone détenant chacun une clé, utilisant Sparrow ou Electrum en configuration 2/3, « afin d’empêcher une partie de commettre une malveillance. »

Aucune de ces propositions ne mentionne « acheter une meilleure puce ». Toutes convergent vers le même constat : la frontière de la sécurité s’étend désormais au-delà de la puce.

Conclusion

« La clé privée n’a jamais quitté l’appareil » est une promesse que l’industrie des portefeuilles matériels vend depuis dix ans. Dans cet incident, elle reste littéralement vraie, mais devient vide de sens.

Le composant de sécurité n’a pas été modifié, le système d’exploitation n’a pas été altéré, chaque transaction a été confirmée par l’utilisateur et les 24 mots n’ont jamais quitté cette puce. Cela est sans objet, car la clé n’a pas besoin de quitter l’appareil : elle ne doit être consultée que quelques secondes à l’écran. Ce qui a été compromis n’est ni la cryptographie, ni même la puce, mais l’action même de « vérification » : Genuine Check peut certifier l’authenticité de la puce, mais non les yeux situés devant l’écran.

La leçon que l’industrie doit donc tirer n’est pas de renforcer la gestion des canaux, mais de permettre à l’appareil de s’auto-certifier, en faisant évoluer la norme d’acceptation de « la puce est authentique » vers « l’ensemble de l’appareil est d’origine » — les mécanismes d’autodestruction pourraient ainsi passer du statut optionnel à celui de standard, ce qui est plus fondamental que toute réduction des listes de revendeurs.

La question de la responsabilité reste sans réponse. La conception contractuelle courante dans ce secteur consiste à alourdir au maximum les services tout en plafonnant la responsabilité cumulative au prix d’un seul appareil ou à un petit montant fixe. Il ne s’agit peut-être pas d’esquiver la responsabilité, mais de décrire avec précision la structure de responsabilité propre à ce secteur : il fournit des outils, sans gérer d’actifs. Le vrai problème est que les utilisateurs ont toujours cru acheter davantage que de simples outils.