Compromis à la livraison : l’implant caché dans des Ledger

Le 9 octobre 2026, des détenteurs de cryptomonnaies en Asie du Sud-Est ont ouvert leur application et découvert leurs comptes vides. Le point commun entre les victimes n’était ni un lien piégé, ni un faux support technique, ni un mot de passe faible : toutes avaient acheté leur portefeuille matériel Ledger auprès du même revendeur, CryptoBilis. En quelques jours, l’enquête a mis au jour un fait qui dérange tout le discours sur l’auto-conservation : une clé privée peut être compromise avant même que son propriétaire ne commette la moindre erreur, parce que l’appareil est arrivé piégé.

Ledger, société française dont le laboratoire Donjon fait référence en sécurité du matériel, a confirmé le 10 octobre qu’au moins un appareil concerné contenait « un implant matériel non autorisé ». Pas une faille de code, pas un hameçonnage : une pièce électronique ajoutée à l’intérieur du boîtier, qui lisait l’écran et expédiait les 24 mots de la phrase de récupération vers l’attaquant. Cet article raconte cette classe d’attaque, la compromission par la chaîne d’approvisionnement du matériel, et ce qu’elle change pour quiconque garde ses cryptos en propre. Avec le bitcoin autour de 72 232 € (81 178 $) ce 17 octobre selon CoinGecko, chaque portefeuille vidé pèse lourd.

CryptoBilis, anatomie d’un appareil piégé

Les premiers signalements remontent au 9 octobre. Un analyste pseudonyme connu sous le nom de Specter a relié des adresses suspectes sur plusieurs chaînes après avoir vu des victimes se plaindre sur X et Reddit, et a estimé le préjudice à plus de 86 M$. Ledger n’a pas confirmé de montant, mais a reconnu une série de vols touchant des appareils achetés chez CryptoBilis, un revendeur actif en Indonésie, en Malaisie et aux Philippines, et lui a demandé de suspendre ventes et expéditions, selon CoinDesk.

La société d’analyse Bitquery a reconstitué le casse sur la chaîne. Son décompte : environ 91 M€ (102 M$) siphonnés depuis 335 portefeuilles répartis sur six réseaux. TRON concentre l’essentiel, avec 70,6 M€ (79,3 M$) pris sur 151 portefeuilles, devant Bitcoin (15 M€, soit 16,8 M$, sur 122 portefeuilles), puis Ethereum, BNB Chain, Polygon et Solana. Les chiffres grand public, plus prudents, parlaient de 77 à 83 M€ (86 à 93 M$). Le total reste une cible mouvante : il faut l’attribuer à Bitquery et le lire comme une fourchette, pas comme un solde définitif.

La chronologie trahit une préparation méthodique. Le 25 septembre, deux adresses de contrôle sont financées à trois minutes d’intervalle, une sur Ethereum, une sur TRON. Du 26 septembre au 7 octobre, l’attaquant effectue 21 boucles de test sur TRON et 20 sur Ethereum, comme on roderait une machine. Puis, le 9 octobre à 04 h 59 UTC, trente portefeuilles ajoutent la clé du voleur en moins de trois secondes ; les premiers transferts partent à 05 h 07. En 47 minutes, les six chaînes sont vidées. Bitquery relève que 25 portefeuilles TRON ont signé la même approbation en trois secondes et que 29 M$ (environ 26 M€) d’USDT sont sortis en six secondes : la signature d’un acteur unique détenant toutes les clés.

La riposte a été partielle. Tether a gelé près de 9 M€ (10 M$) d’USDT répartis sur une vingtaine d’adresses, tandis que Circle n’a pas réussi à figer 2,38 M$ (environ 2,1 M€) d’USDC avant que le voleur ne les déplace. Ce réflexe de gel, désormais courant après chaque gros vol, rappelle le débat sur le bouton d’arrêt que réclame chaque hack d’ampleur, et la difficulté chronique à récupérer des fonds une fois dispersés.

Reste la question qui a saisi l’industrie : comment des appareils réputés inviolables ont-ils livré leurs secrets ? La réponse tient dans un composant gros comme un ongle. D’après une rétro-ingénierie menée par Tibane Labs et relayée par BleepingComputer, l’une des variantes de l’implant embarque un microcontrôleur ST STM32G431KBU6 (cœur Arm Cortex-M4, 128 Ko de mémoire flash), une eSIM miniature de 2 mm sur 2 et un module LTE blindé, le tout alimenté par une batterie plus petite que l’originale. Mark Karpelès, ancien dirigeant de Mt. Gox devenu consultant en sécurité, a résumé le principe : « le matériel malveillant captait l’affichage de l’écran et les appuis sur les boutons pour identifier la phrase de récupération, puis la transmettait à l’attaquant par une liaison LTE au moyen d’une eSIM ». Une seconde variante, plus soignée, se logeait dans l’espace normalement occupé par la mousse sous l’écran OLED.

Du point de vue de la victime, rien ne clochait. L’appareil sortait d’une boîte scellée, affichait le bon écran d’accueil, générait ce qui ressemblait à une phrase de récupération toute neuve, puis signait normalement. Le piège s’était déjà refermé : les 24 mots affichés ce jour-là avaient fuité en quelques secondes vers la carte SIM logée dans le boîtier. Les attaquants ont ensuite laissé dormir leur accès pendant des semaines, le temps que les comptes se garnissent, avant de tout rafler dans une seule fenêtre coordonnée. C’est la signature d’une opération patiente, pas d’un coup d’opportunité.

Ni la puce, ni la signature : ce que l’implant contourne

Un portefeuille matériel repose sur une promesse simple. La clé privée est générée et stockée dans un élément sécurisé, une puce certifiée (EAL5+ ou EAL6+ selon les modèles) conçue pour résister aux attaques physiques ; elle ne sort jamais, et les transactions sont signées à l’intérieur. L’implant de CryptoBilis n’a pas attaqué cette puce. Il s’est installé à côté d’elle et a visé le seul instant où les 24 mots sont lisibles par un humain : leur affichage à l’écran, lors de la configuration.

C’est précisément ce qui a rendu l’attaque si efficace. Le Genuine Check de Ledger, un mécanisme d’attestation, vérifie que l’élément sécurisé est bien une puce Ledger authentique. Mais, comme l’a reconnu la société, il « ne peut pas détecter d’implant ajouté tant que l’élément sécurisé d’origine reste intact ». Le Donjon a été clair : l’implant « lit les informations affichées à l’écran » et « les transmet par LTE », mais « ne modifie ni l’élément sécurisé, ni le système d’exploitation de Ledger, et n’altère ni les transactions ni les signatures ». Autrement dit, l’appareil passait le test, signait des transactions valides, et trahissait quand même son propriétaire.

Changpeng Zhao, fondateur de Binance, a situé l’attaque : pour lui, le problème « semble circonscrit à une attaque sur la chaîne d’approvisionnement d’un seul revendeur », et « un petit nombre de personnes ont probablement acheté de faux Ledger, ou des Ledger trafiqués ». Il a aussi avancé, sans preuve indépendante à ce stade, que les attaquants « auraient racheté le revendeur et lui auraient fait signer un accord de confidentialité pour le faire taire ». Ledger, de son côté, assure que ses systèmes internes et ses canaux de vente directe n’ont pas été touchés, et que les cas confirmés se limitent à CryptoBilis, rapporte CoinDesk.

L’attestation, une promesse à moitié tenue

Le Genuine Check incarne une idée séduisante : un appareil capable de prouver qu’il est authentique. Au démarrage, la puce signe un défi cryptographique avec une clé posée en usine ; les serveurs du fabricant vérifient la signature et confirment que le silicium est bien le sien. Contre un faux grossier dépourvu d’élément sécurisé, comme la contrefaçon à base d’ESP32 évoquée plus loin, ce contrôle fonctionne : il n’y a aucune puce légitime pour répondre au défi.

Le problème tient dans une asymétrie entre deux notions que l’on confond souvent. La résistance visible à l’effraction (tamper-evidence) consiste à laisser une trace quand on ouvre l’appareil : un sceau rompu, une coque marquée. La détection d’effraction (tamper-detection) consiste à savoir, de l’intérieur, qu’on a été modifié. Une puce sécurisée restée intacte excelle au second exercice pour ce qui la concerne, mais elle est aveugle à ce qu’on a soudé à côté d’elle. L’implant de CryptoBilis n’a pas eu besoin de la toucher ; il s’est contenté d’écouter la liaison qui pilote l’écran. L’attestation a donc répondu « authentique », en toute honnêteté, à une question qui n’était pas la bonne.

D’où l’appel, relayé dans l’industrie après cette affaire, à des standards partagés sur toute la chaîne logistique : scellés inviolables normalisés, vérification de l’intégrité physique au-delà de la seule puce, traçabilité du fabricant jusqu’au client. En attendant, la charge retombe sur l’acheteur, et elle se résume à une question simple : faites-vous confiance au chemin qu’a emprunté cet objet pour arriver jusqu’à vous ?

« La seed ne quitte jamais la puce » : une promesse à relire

Tout l’argument de vente d’un portefeuille matériel tient dans cette phrase. Mais elle repose sur une série d’hypothèses tacites : l’appareil que vous tenez est bien celui que le fabricant a assemblé ; le micrologiciel est bien celui qu’il a signé ; personne n’a rien ajouté entre l’usine et votre bureau. Les attaques sur la chaîne d’approvisionnement cassent ces hypothèses en amont, avant la moindre action de l’utilisateur. La cryptographie reste intacte ; c’est son emballage physique qui ment. Les travaux sur la cryptographie des portefeuilles, du MPC aux environnements d’exécution de confiance, que nous avons détaillés dans notre dossier sur Trail of Bits, le montrent bien : la théorie est solide, ce sont ses points d’ancrage dans le monde réel qui lâchent.

Ce n’est pas la première fois que la promesse se fissure. En mai 2023, Ledger a présenté Recover, un service optionnel qui fragmentait une sauvegarde chiffrée de la graine entre trois dépositaires. Le tollé a été immédiat, car le service prouvait une chose que beaucoup préféraient ignorer : un micrologiciel peut faire sortir du matériel de clé. Le support de Ledger l’a d’ailleurs admis, selon CoinDesk : « techniquement, il est, et il a toujours été, possible d’écrire un micrologiciel qui facilite l’extraction de la clé ». Le déploiement a été suspendu sous la pression.

Pascal Gauthier, PDG de Ledger, a une formule pour cela : « tout ce qui est logiciel est quasiment impossible à protéger », écrivait-il récemment. Le revers de cette philosophie, qui justifie l’existence même d’une puce dédiée, est que l’appareil lui-même, et son trajet jusqu’à vous, deviennent le champ de bataille. CryptoBilis en est la démonstration grandeur nature.

Quatre façons de piéger un appareil avant son propriétaire

L’implant LTE est spectaculaire, mais il n’est qu’une variante d’une famille d’attaques plus large. On peut en distinguer quatre grands modes, du plus grossier au plus subtil. Le premier est la contrefaçon pré-ensemencée : un faux appareil, parfois dépourvu d’élément sécurisé, impose à l’utilisateur une graine que l’attaquant connaît déjà. Le deuxième est l’altération en transit, ou interdiction : un appareil authentique est intercepté, ouvert, modifié (c’est le cas de l’implant), puis rescellé. Le troisième est le micrologiciel malveillant : un firmware trafiqué qui fait fuiter la clé, soit en la stockant en clair, soit en la cachant dans les signatures. Le quatrième, enfin, est l’usurpation nourrie par les fuites de données : des listes de clients volées permettent d’envoyer de faux appareils ou de faux courriers par la poste, au nom du fabricant.

Le faux Trezor aux vingt graines

L’archétype de la contrefaçon pré-ensemencée a été disséqué par Kaspersky en mai 2023. Un utilisateur avait acheté ce qu’il croyait être un Trezor Model T. L’appareil était un faux presque parfait. À l’intérieur, les chercheurs ont trouvé un microcontrôleur STM32F429 à la place du STM32F427 légitime, avec les protections de lecture de la mémoire flash entièrement désactivées (niveau RDP 0 au lieu de RDP 2), ce qui a d’ailleurs permis d’extraire et d’analyser le micrologiciel trafiqué.

Le firmware falsifié faisait trois choses. Il remplaçait la graine aléatoire par l’une de 20 phrases de récupération pré-enregistrées dans le code. Et si l’utilisateur ajoutait une phrase de passe, seul son premier caractère était réellement pris en compte, ce qui ramenait l’espace des possibles à 1 280 combinaisons, triviales à parcourir. L’attaquant n’avait plus qu’à attendre : Kaspersky note qu’il a patienté un mois entier après le premier dépôt avant de rafler une somme importante. L’appareil n’a jamais eu besoin d’être connecté à Internet pour trahir son détenteur.

Le faux Ledger à la puce Wi-Fi

En avril 2026, un chercheur brésilien a documenté une contrefaçon de Ledger achetée sur une place de marché chinoise, à un prix et dans un emballage conformes à ceux de la boutique officielle. À l’ouverture, pas d’élément sécurisé : un microcontrôleur ESP32-S3, doté de Wi-Fi et de Bluetooth, dont les marquages avaient été poncés pour masquer son identité. Le micrologiciel stockait le code PIN et la phrase de récupération en clair dans la mémoire flash.

L’exfiltration passait par un décor complet : un QR code dans la boîte renvoyait vers un site clone de ledger.com, qui proposait une fausse application « Ledger Live » (pour Android, iOS, Windows et macOS) affichant un faux écran de Genuine Check et transmettant les données sensibles à des serveurs tiers. Le chercheur a tenu à préciser l’essentiel : « ce n’est ni une faille zero-day, ni un défaut de conception de la sécurité de Ledger ; le Genuine Check et l’élément sécurisé fonctionnaient correctement ». La leçon est la même que pour l’implant : quand l’appareil est faux ou trafiqué, l’attestation protège une puce qui n’est tout simplement pas là.

Dark Skippy : quand la signature trahit la clé

La variante la plus retorse ne vole pas la graine au moment où vous la lisez ; elle la fait fuir à chaque transaction. Divulguée en août 2024, la technique baptisée Dark Skippy repose sur un micrologiciel de signature malveillant qui dissimule des fragments de la clé privée dans les nonces des signatures, ces valeurs supposées aléatoires que tout signataire génère. Les morceaux se recomposent ensuite depuis la blockchain publique, via un algorithme de type kangourou de Pollard.

Ce que la démonstration a de glaçant, c’est son rendement : ce que l’on croyait exiger des dizaines de signatures a été obtenu en deux. Les chercheurs associés aux projets Frostsnap (Lloyd Fournier, Nick Farrow) et ZeroSync (Robin Linus) avaient prévenu une quinzaine de fabricants dès mars 2024, comme l’explique leur divulgation. La parade existe, et elle est instructive : une signature « anti-exfiltration » (ou anti-klepto), où l’hôte injecte sa propre part d’aléa dans le nonce, prive le firmware malveillant de son canal caché. On la trouve notamment sur le Blockstream Jade et le BitBox. À cela s’ajoutent les builds reproductibles, qui permettent de vérifier que le binaire installé correspond bien au code source public.

Récapitulatif : des faux colis de 2021 à l’implant de 2026

Mis bout à bout, ces incidents dessinent une trajectoire claire : l’attaque remonte vers l’amont, là où l’utilisateur n’a aucune prise. Elle ne cible plus la cryptographie, mais l’objet et son parcours.

Avant l’appareil, il y a la liste : fuites et faux courriers

Une attaque physique ciblée a besoin de cibles. C’est là que les fuites de données se branchent sur la chaîne du matériel. En 2020, une clé d’API chez un prestataire de commerce en ligne de Ledger a exposé environ un million d’adresses e-mail et quelque 270 000 fiches clients détaillées (noms, adresses postales, numéros de téléphone), un épisode largement documenté à l’époque.

Ces données ont nourri une série d’escroqueries bien physiques. Dès 2021, des escrocs ont envoyé par la poste de faux boîtiers Nano, accompagnés d’un courrier prétendant corriger une faille de sécurité, avec une mémoire flash implantée, révélait CoinDesk à l’époque. En février 2026, une campagne de faux courriers sur papier à en-tête officiel Ledger ou Trezor invitait les destinataires à scanner un QR code renvoyant vers un site clone, pour « reconfigurer » un appareil soi-disant pré-paramétré après le 30 novembre 2025, avant une échéance pressante, selon crypto.news. Le fil rouge est toujours le même : une fuite dans la chaîne des données du fabricant rend l’arnaque physique précise et crédible. Ledger fait d’ailleurs l’objet, depuis l’été 2026, d’une action collective aux États-Unis au titre de ces violations de données.

Pourquoi 2026 : le code tient, la logistique cède

Cette bascule vers le matériel n’est pas un hasard de calendrier. 2026 est l’année où, pour la première fois dans les décomptes, les clés compromises (via appareils, identifiants d’infrastructure et ingénierie sociale) ont dépassé les bugs de contrats intelligents comme premier poste de pertes. Les audits s’améliorent, les failles de code les plus juteuses se raréfient ; les attaquants redescendent d’un cran, vers des couches qu’aucune mise à jour de protocole ne corrige.

Les chiffres de Chainalysis cadrent la tendance. En 2025, les compromissions de portefeuilles individuels ont bondi à 158 000 incidents, mais la valeur dérobée aux particuliers a reculé, de 1,5 Md$ à 713 M$ (environ 634 M€), signe que les gros butins se concentrent désormais sur les services centralisés, à l’origine de 88 % des pertes au premier trimestre 2025, relève crypto.news. La mécanique du vol, une fois la clé obtenue, ressemble à celle que nous avons décortiquée dans l’anatomie d’un hack de pont : dispersion immédiate, conversion, blanchiment.

Le pendant physique de cette descente, c’est la violence. Toujours selon Chainalysis, les « attaques à la clé à molette » ont fait plus de 30 M$ (27 M€) de dégâts sur 46 incidents violents au premier semestre 2026, et la France en est l’épicentre mondial, avec 30 cas recensés, plus que tout autre pays. L’implant de CryptoBilis est le cousin à distance de la clé à molette : tous deux contournent la cryptographie en s’attaquant au monde physique autour de la clé, l’un par un module LTE caché, l’autre par la contrainte.

Derrière beaucoup de ces vols se profile souvent le même acteur : des groupes liés à la Corée du Nord, dont le collectif Lazarus, que les enquêteurs ont associés à plusieurs casses majeurs de 2026, lesquels ont fait franchir aux pertes la barre du milliard de dollars sur l’année. Leur mode opératoire favori n’est plus l’exploitation d’un contrat mal écrit, mais l’infiltration patiente, l’ingénierie sociale et, précisément, la compromission d’appareils et d’identifiants. La chaîne d’approvisionnement du matériel n’est qu’un front de plus dans cette industrialisation du vol.

La parade : générer soi-même, acheter en direct, vérifier

Face à une menace qui frappe avant l’usage, les réflexes habituels (un bon mot de passe, la prudence face aux liens) ne suffisent plus. La défense se joue sur la provenance et la vérification.

• Acheter uniquement auprès du fabricant ou d’un revendeur agréé, jamais sur une place de marché tierce ni d’occasion : l’appareil lui-même est la cible.
• Refuser tout appareil qui arrive « déjà configuré » ou avec une phrase de récupération imprimée. Vous devez générer la graine vous-même, sur l’appareil, et elle doit être neuve et aléatoire.
• Lancer le Genuine Check ou l’attestation avant tout dépôt, en connaissant sa limite : il vérifie la puce, pas un implant ajouté à côté.
• Inspecter le boîtier (sceaux, poids, jointures) et se méfier de tout courrier ou colis non sollicité, même à en-tête officiel.
• Vérifier chaque adresse de réception sur l’écran de l’appareil, et commencer par une petite transaction test avant d’y transférer un montant important.
• Pour les sommes conséquentes, répartir le risque : un multisig entre plusieurs appareils, marques et lieux fait qu’un implant isolé ne peut rien déplacer seul ; un signataire air-gapped à build reproductible et signature anti-exfiltration ferme les canaux cachés.

Aucune de ces précautions n’est magique prise isolément : l’attestation ne voit pas un implant, un sceau se contrefait, un multisig mal configuré se contourne. C’est leur empilement qui compte. L’idée directrice est de ne jamais accorder de confiance aveugle à un objet venu d’ailleurs : vous êtes le dernier maillon de la chaîne de traçabilité, et le seul que l’attaquant ne contrôle pas. Entre un appareil acheté en direct, une graine que vous avez vue naître, une adresse vérifiée à l’écran et une petite transaction test, il reste très peu de place pour un piège.

Un point mérite d’être explicite pour éviter la confusion. Le « clear signing » (ERC-7730), dont la gouvernance a été confiée à l’Ethereum Foundation le 12 mai 2026, règle un autre problème : la signature à l’aveugle, qui a coûté des milliards, notamment lors du hack de Bybit. C’est une avancée réelle, détaillée dans l’annonce de l’Ethereum Foundation, mais elle n’arrête pas une attaque sur la chaîne du matériel : un implant qui lit l’écran se moque de savoir si la transaction est lisible ou non.

AMF, MiCA et l’angle mort de l’auto-conservation

Sur le plan réglementaire, la mauvaise nouvelle pour les victimes est structurelle. MiCA, pleinement applicable depuis la fin de la période transitoire française pour les PSAN le 1er juillet 2026, encadre les prestataires de services sur crypto-actifs (les CASP) : plateformes, courtiers, conservateurs. Un conservateur régulé doit protéger les « moyens d’accès », phrases de récupération et clés privées comprises, et engage sa responsabilité (article 75 de MiCA, complété par le règlement DORA sur la résilience opérationnelle). Mais l’auto-conservation, elle, reste hors du champ : quand vous détenez vos propres clés, aucun CASP n’est en jeu, et aucun filet de garantie ne couvre la perte. Pour le détail du calendrier et des échéances, voir notre point sur le compte à rebours réglementaire.

Un appareil contrefait relève d’ailleurs moins du droit financier que du droit de la consommation : la DGCCRF et la lutte contre la contrefaçon, pas l’AMF, sont en première ligne. Côté prévention, l’État a publié des consignes claires. Le dispositif Cybermalveillance.gouv.fr rappelle, à propos des fuites de données dans le secteur des crypto-actifs, que « la police, la gendarmerie, la douane ou des magistrats ne vous appelleront jamais pour vous demander des données confidentielles comme la clé de sécurité (la « seed ») », et oriente les victimes vers la CNIL pour la violation de données et vers un dépôt de plainte, précise le portail. L’AMF, de son côté, a redit début 2026 que les prestataires non conformes doivent cesser leur activité, le défaut d’enregistrement étant pénalement sanctionné.

Vous avez acheté chez un revendeur douteux ?

Si votre appareil provient d’un canal incertain (place de marché, revendeur non agréé, cadeau d’occasion, ou, dans le cas présent, CryptoBilis sur les 90 derniers jours), la consigne de Ledger est sans ambiguïté.

• Ne pas initialiser un appareil non encore utilisé issu d’un canal suspect.
• Si l’appareil est déjà configuré, transférer sans tarder les actifs vers un appareil acheté en direct, avec une phrase de récupération entièrement nouvelle.
• Considérer l’ancienne graine comme définitivement compromise : on ne « répare » pas une clé qui a pu fuiter, on l’abandonne.
• Signaler l’achat et le vol (plainte, plateforme d’achat et, en France, Cybermalveillance.gouv.fr), et surveiller les adresses concernées.

Le principe directeur tient en une phrase : si vous n’avez pas généré la graine vous-même, sur un appareil dont vous maîtrisez la provenance, partez du principe qu’elle est compromise.

Foire aux questions

L’affaire CryptoBilis signifie-t-elle que les portefeuilles Ledger ne sont plus sûrs ?

Non. Selon Ledger et les chercheurs, la puce sécurisée, le système d’exploitation et le mécanisme de signature n’ont pas été cassés. Les vols concernent des appareils trafiqués, vendus par un revendeur précis (CryptoBilis) en Asie du Sud-Est, dans lesquels un implant avait été ajouté pour lire l’écran. Un appareil acheté en direct et initialisé par vos soins n’est pas concerné par cette attaque.

Comment un implant peut-il voler la clé sans casser l’élément sécurisé ?

L’implant ne touche pas à la puce. Il se place à côté et lit le seul moment où les 24 mots sont visibles par un humain : leur affichage à l’écran lors de la configuration. D’après la rétro-ingénierie, il captait l’affichage et les appuis sur les boutons, puis envoyait les mots par une liaison LTE grâce à une eSIM miniature. Le Genuine Check ne détecte pas un tel ajout tant que la puce d’origine reste intacte.

Comment vérifier qu’un portefeuille matériel n’a pas été trafiqué ?

Achetez uniquement en direct ou chez un revendeur agréé, refusez tout appareil « déjà configuré » ou livré avec une graine imprimée, lancez l’attestation (Genuine Check) avant tout dépôt, inspectez sceaux et boîtier, et commencez par une petite transaction test. Surtout, générez toujours la phrase de récupération vous-même sur l’appareil. Aucune de ces étapes n’est infaillible seule, mais leur cumul élimine l’immense majorité des appareils piégés.

Que faire si j’ai acheté un appareil chez un revendeur suspect comme CryptoBilis ?

N’initialisez pas un appareil encore neuf. S’il est déjà en service, transférez immédiatement vos actifs vers un appareil acheté en direct, avec une nouvelle phrase de récupération, et considérez l’ancienne graine comme définitivement compromise. Déposez plainte et, en France, signalez l’incident via Cybermalveillance.gouv.fr.

Suis-je protégé par la réglementation (AMF, MiCA) en cas de vol sur mon propre portefeuille ?

En auto-conservation, non. MiCA encadre les prestataires (CASP) qui conservent des clés pour leurs clients et engage leur responsabilité, mais pas la détention en propre. Un appareil contrefait relève du droit de la consommation (DGCCRF, contrefaçon) plus que du droit financier. Il n’existe aucun fonds de garantie couvrant la perte de vos propres clés.

Par Anneke de Vries, rédactrice sécurité et exploits chez HOGE Wire.