Incident Ledger : ce qui s'est passé, et pourquoi les wallets au format carte NFC changent la donne

Par Neowalt · Sécurité, Hardware wallet, Actualité · 9 min de lecture

Le 9 octobre 2026, Ledger, l'un des fabricants de hardware wallets les plus connus au monde, a annoncé enquêter sur des vols de cryptomonnaies touchant des clients d'Asie du Sud-Est ayant acheté leur appareil auprès d'un revendeur référencé, CryptoBilis. Quelques jours plus tard, Ledger a confirmé qu'au moins un des appareils concernés contenait un « implant matériel non autorisé », ce que la presse décrit comme une puce espion cachée dans un appareil scellé. Des analystes on-chain évoquent entre 86 et 93 millions de dollars volés. À la date du 12 octobre 2026, l'enquête est toujours en cours. Voici les faits établis, ce que cet épisode enseigne sur la chaîne d'approvisionnement des hardware wallets, et pourquoi le format carte NFC répond à une partie des risques soulevés.

Ce que l'on sait de l'incident Ledger x CryptoBilis

Les éléments suivants sont confirmés par Ledger ou rapportés de façon concordante par la presse spécialisée (CoinDesk, The Hacker News, BeInCrypto) :

• Ledger enquête sur des signalements de pertes d'utilisateurs ayant acheté leur appareil chez CryptoBilis, revendeur listé pour l'Asie du Sud-Est.
• Dans ses communiqués des 10 et 11 octobre, Ledger indique que l'appareil d'un des utilisateurs touchés contenait un implant matériel non autorisé, que le nombre d'appareils concernés est « limité », et que tous les cas confirmés concernent des appareils vendus par CryptoBilis.
• Ledger affirme que ses systèmes internes et ses ventes directes ne sont pas touchés, et n'a pas indiqué de compromission de sa propre conception ou de son firmware.
• Ledger a mis en pause les ventes via CryptoBilis, qui a lui-même suspendu toutes ses ventes de hardware wallets. Ledger rappelle aux distributeurs de s'approvisionner uniquement par des canaux autorisés et leur interdit de remettre en vente des produits retournés.
• Pour les clients ayant acheté chez ce revendeur au cours des 90 derniers jours, Ledger recommande de ne pas configurer l'appareil. Ceux qui l'ont déjà fait doivent envisager de transférer leurs fonds vers un nouvel appareil, acheté directement chez Ledger, avec une nouvelle phrase de récupération.

Autrement dit, les informations publiques décrivent à ce stade une attaque sur la chaîne d'approvisionnement (un appareil modifié avant d'arriver chez l'utilisateur) et non une faille de la puce ou du firmware Ledger. Cette lecture peut évoluer avec l'enquête. Ce type de scénario rappelle d'autres épisodes que nous avons analysés, comme le hack Coldcard.

Un incident parmi d'autres en 2026 pour l'écosystème Ledger

Cet épisode s'ajoute à plusieurs événements de sécurité survenus cette année autour de la marque, de natures très différentes :

• Janvier 2026 : exposition de données clients (noms, adresses, coordonnées) via un prestataire de paiement et de logistique tiers, Global-e. Ni les clés privées ni les systèmes de Ledger n'étaient concernés, mais le risque de phishing a augmenté.
• Avril 2026 : apparition de fausses applications Ledger Live sur l'App Store, retirées ensuite par Apple.
• Août 2026 : correction de plusieurs vulnérabilités dans l'application Ethereum de Ledger, dont une permettant de modifier une transaction après son affichage à l'écran.

Il serait inexact d'en conclure que la technologie Ledger est « cassée ». En revanche, ces événements illustrent une réalité valable pour tous les fabricants : la sécurité d'un hardware wallet ne dépend pas seulement de sa puce, mais aussi de sa chaîne de distribution, de son logiciel compagnon et de la façon dont l'utilisateur le configure.

Le vrai sujet : la chaîne d'approvisionnement

Un hardware wallet protège vos clés privées une fois correctement initialisé. Mais si l'appareil lui-même est modifié avant d'arriver entre vos mains, par exemple par l'ajout d'un composant malveillant, le meilleur stockage du monde ne vous protège plus. C'est le scénario que redoutent les experts depuis des années, et l'implant confirmé par Ledger en est une illustration concrète, même si les détails restent à établir.

Deux enseignements pratiques en ressortent, quelle que soit la marque :

• L'origine de l'appareil compte autant que sa technologie. Acheter auprès du fabricant ou d'un distributeur dont les approvisionnements sont maîtrisés réduit le risque, sans l'annuler totalement. C'est la logique de notre revendeur officiel français.
• Vérifier l'appareil à la réception fait partie de la procédure de sécurité, pas d'un excès de prudence. Notre guide pour bien débuter avec un hardware wallet détaille ces réflexes.

Pourquoi le format carte NFC répond à une partie de ces risques

Les hardware wallets au format carte NFC reposent sur une conception différente de celle d'une clé USB ou Bluetooth. Plusieurs caractéristiques, documentées par les fabricants, réduisent certaines surfaces d'attaque :

• Pas de port, pas de batterie, pas de Bluetooth. Les cartes Tangem n'ont ni batterie ni câble ; le CoolWallet Go fonctionne uniquement en NFC, sans Bluetooth ni USB ; l'ELLIPAL X Card est également sans batterie. Moins de composants accessibles, c'est moins de points d'entrée pour une altération matérielle.
• Une construction compacte. Tangem indique que ses cartes sont monolithiques et ne peuvent pas être physiquement modifiées. C'est une affirmation du fabricant, à prendre comme telle. Le principe reste logique : ajouter discrètement un composant dans une carte fine et scellée est plus difficile que dans un boîtier avec plusieurs composants et un espace interne. Mais « plus difficile » ne veut pas dire « impossible », et l'incident Ledger montre qu'un appareil scellé peut être altéré en amont : c'est pourquoi la vérification d'authenticité et l'achat auprès d'une source fiable restent indispensables.
• Une vérification d'authenticité intégrée. Lors du premier scan d'une carte ou d'une bague Tangem, l'application officielle vérifie automatiquement que l'appareil a bien été produit par Tangem et qu'il embarque un firmware authentique. En cas d'échec, l'application signale le problème.
• Les clés sont générées sur la puce, et n'en sortent pas. Sur Tangem et CoolWallet Go, il n'y a pas de phrase de récupération pré-imprimée à recopier : la sauvegarde repose sur des cartes de secours. Cela supprime un vecteur d'arnaque classique, celui de la phrase fournie dans la boîte. Pour comprendre les risques liés à la phrase, voir nos erreurs de seed phrase à éviter.
• Une prise en main où l'erreur humaine pèse moins. Pas de phrase de 24 mots à noter et conserver : un risque de moins pour les utilisateurs peu techniques.

Pour approfondir la gamme Tangem, consultez notre présentation de l'entreprise et de ses wallets, ou notre comparatif Tangem vs Keystone 3 Pro.

Comparatif : Ledger Nano vs wallets carte NFC

Soyons honnêtes : aucune marque n'est infaillible

Présenter les cartes NFC comme invulnérables serait une erreur. Elles présentent aussi des limites :

• Pas d'écran sur l'appareil. La vérification de ce que vous signez passe par l'application sur votre smartphone, alors qu'un wallet à écran permet un contrôle indépendant. C'est le principal compromis du format.
• Un smartphone compatible NFC est nécessaire.
• Moins adaptées à un usage DeFi/NFT très avancé que des appareils au catalogue plus large.
• Les cartes ont aussi connu des failles logicielles. En 2025, un défaut de logique a été relevé dans le SDK Android de Tangem : lors du premier scan, le résultat de la vérification d'authenticité hors ligne pouvait être ignoré. Il a été corrigé dans la version 5.18.3 du SDK, et l'entrée correspondante (CVE-2025-27839) a depuis été retirée de la base CVE, qui précisait que l'exploitation n'était peut-être pas possible. L'épisode rappelle qu'il faut garder l'application officielle à jour.

La bonne approche n'est donc pas de changer de marque en panique, mais de combiner une conception qui limite la surface d'attaque et de bonnes pratiques d'achat et de vérification.

Les bonnes pratiques pour se protéger, quel que soit votre wallet

• Achetez uniquement auprès du fabricant ou d'un distributeur officiel, et méfiez-vous des annonces d'occasion ou de prix trop bas.
• Vérifiez l'emballage et l'intégrité de l'appareil à la réception, et lancez la vérification d'authenticité proposée par l'application officielle.
• Ne jamais utiliser une phrase de récupération fournie dans la boîte ou par un tiers : vous devez la générer vous-même sur l'appareil.
• Installez les applications uniquement depuis les sources officielles, en vous méfiant des contrefaçons.
• Gardez le firmware et l'application à jour.
• Diversifiez : répartir ses avoirs entre plusieurs appareils et architectures limite l'impact d'un incident touchant un seul modèle ou un seul canal. Les wallets air-gapped par QR code, comme le Keystone 3 Pro ou l'ELLIPAL Titan 2.0, sont une autre façon de réduire la surface d'attaque.
• Si vous avez acheté un Ledger chez CryptoBilis ces 90 derniers jours, suivez les recommandations officielles de Ledger : ne pas configurer l'appareil, ou transférer vos fonds vers un nouvel appareil avec une nouvelle phrase de récupération.

Notre sélection de wallets au format carte NFC chez Neowalt

Chez Neowalt, distributeur officiel français de hardware wallets, chaque produit est sourcé directement auprès de son fabricant, avec garantie d'authenticité, livraison confidentielle en locker sous 24h et support client francophone. Notre catalogue comprend quatre références au format NFC :

• Tangem Wallet : carte NFC sans batterie, EAL6+, sauvegarde par cartes de secours.
• Tangem Ring : le même niveau de sécurité au format bague, pour un usage nomade et discret.
• CoolWallet Go : carte NFC sans batterie ni seed phrase, avec fonction anti-phishing Smart Scan (CoolWallet).
• ELLIPAL X Card : carte au format carte de crédit, compatible BIP39 (ELLIPAL).

Comme Ledger n'est pas distribué par Neowalt, notre comparateur de hardware wallet intègre néanmoins des fiches pour d'autres marques du marché, afin que vous puissiez comparer objectivement avant de choisir. Retrouvez aussi notre comparatif des meilleurs hardware wallets 2026 et la présentation du OneKey Pro, dernier arrivé dans notre sélection.

FAQ : incident Ledger et wallets carte NFC

En résumé

L'incident Ledger x CryptoBilis, où Ledger a confirmé un implant matériel dans au moins un appareil revendu, tandis que l'ampleur exacte des vols reste à établir, rappelle que la sécurité d'un hardware wallet se joue autant dans sa chaîne de distribution que dans sa puce. Les wallets au format carte NFC (Tangem Wallet et Ring, CoolWallet Go, ELLIPAL X Card) réduisent plusieurs surfaces d'attaque physiques, au prix de l'absence d'écran, mais aucun format ne dispense d'acheter auprès de sources fiables et de vérifier son appareil.

Cet article a une vocation exclusivement informative et éducative, sur un sujet en cours d'évolution au 12 octobre 2026. Il ne constitue en aucun cas un conseil financier, juridique ou en investissement.

Sources : CoinDesk, The Hacker News, BeInCrypto, CryptoActu, Finance Magnates, Tangem, CVE-2025-27839.