L’éléphant dans la pièce. Ce jeudi 15 octobre, Ledger a ouvert sa keynote annuelle Op3n sur un sujet lourd. Une semaine après avoir confirmé des implants matériels dans des Nano X revendues par un distributeur d’Asie du Sud-Est, le Français a publié sa réponse officielle. Puis il a dévoilé un nouvel appareil baptisé Atom. Un enchaînement qui a fait tiquer une partie de la communauté.
Les points clés de cet article :
Ledger a publié sa réponse officielle à l’attaque par implants matériels touchant son canal de distribution.
L’entreprise affirme avoir mené sa plus grande enquête interne et resserre les règles de ses revendeurs agréés.
Ledger a dévoilé Atom, un appareil au format smartphone, vendu 849 euros en édition Founders.
Ledger attend les livraisons pour l’été 2027, sous réserve de certification, avec une vente réservée à son site officiel.
La réponse de Ledger, une semaine après
Dans un billet de blog publié le jour même de la keynote, l’entreprise revient sur les faits. Un groupe criminel organisé aurait acheté de véritables appareils, puis ouvert leurs boîtiers pour y glisser des composants dissimulés, capturant la phrase de récupération pendant la configuration. Les appareils compromis ont ensuite été remis en circulation via des revendeurs d’Asie du Sud-Est. Ledger affirme qu’aucune faille n’affecte sa puce, son système d’exploitation ou ses serveurs, et situe l’attaque sur le canal de distribution, une fois les appareils sortis de son contrôle.
Ainsi, le Ledger Donjon, son laboratoire de sécurité, a démonté l’implant et décrit son fonctionnement. Le composant lisait la phrase de 24 mots affichée à l’écran pendant la configuration, puis l’exfiltrait en LTE via une eSIM, sans toucher au Secure Element. Les équipes ont aussi procédé à des achats témoins en Allemagne, et chaque unité examinée s’est révélée propre. Les analystes on-chain chiffrent les dégâts, avec environ 103 millions de dollars déjà tracés à travers Tornado Cash et Zcash. Ledger, lui, ne confirme pas ce total.
Face à la polémique, la firme resserre les vis. Désormais, ses revendeurs agréés doivent garder les produits en réserve plutôt qu’en rayon, remettre les boîtes au moment de l’achat et signaler sans délai tout retour inhabituel. De son côté, MediaMarktSaturn avait retiré les appareils de ses rayons européens dès lundi. OneKey a aussi lâché le distributeur CryptoBilis et offre des remplacements gratuits à ses propres clients. Trezor, de son côté, a réduit son réseau de revendeurs.
Un appareil taillé contre les implants
Le calendrier fait d’autant plus jaser que l’événement était calé de longue date. La keynote Op3n se tient en effet chaque année en octobre dans les bureaux parisiens. Les invitations partent dès l’été, bien avant que l’affaire ne devienne publique, ce qui nourrit forcément les soupçons de timing opportun. Reste que la coïncidence sert la narration, le produit se présentant comme la réponse directe au scénario de la semaine.
Annoncé sur scène, Atom prend la forme d’un smartphone qui n’en est pas un. L’appareil fait tourner Android open source aux côtés d’un Ledger OS isolé sur une puce Secure Element certifiée EAL6+, un FPGA séparant physiquement les deux environnements. En outre, une barre sécurisée contrôlée par le Secure Element affiche les transactions à valider, tandis qu’un interrupteur physique coupe caméra et micro au niveau du circuit, et que Ledger y ajoute une messagerie chiffrée assortie d’une préparation à la cryptographie post-quantique.
Côté écosystème, l’appareil embarquera l’application Seeker de Solana Mobile, Ledger devenant le premier partenaire matériel de la branche mobile de Solana. De plus, l’intégration OpenClaw et Ledger Agent Intent permettra d’approuver physiquement les transactions proposées par des agents IA. Nos équipes devraient pouvoir prendre l’appareil en main dans les prochains mois pour un test complet.
Enfin, Ledger met en avant des protections taillées pour ce scénario d’attaque. Capteurs détectant l’ouverture du boîtier, coque arrière appairée, emballage scellé. Les capteurs restent alimentés par une batterie dédiée, même appareil éteint. Toutefois, ces mécanismes ne concernent pas le parc existant de Nano X, Flex et Stax déjà en circulation. Les propriétaires de ces appareils restent invités à vérifier leur matériel et à sauvegarder leur phrase avant toute manipulation.
Reste les zones d’ombre. Ledger affirme ignorer où le piratage des boîtiers a eu lieu, tandis que les signalements chez MediaMarkt ne sont pas reliés au distributeur incriminé. Par conséquent, la vraie réponse pour les utilisateurs actuels reste l’enquête et l’assainissement de la chaîne de distribution. Les livraisons d’Atom n’arriveront en effet qu’à l’été 2027, pour un tarif nettement supérieur au Stax.
