Un matériel espion siphonne 86 millions de dollars sur des portefeuilles Ledger Le fabricant de portefeuilles cryptographiques Ledger suspend son partenariat avec le revendeur CryptoBilis. Une investigation confirme la présence d'implants physiques espions sur des appareils vendus en Asie du Sud-Est. L'alerte émane du chercheur en blockchain "Specter," qui chiffre les pertes liées à cette attaque bien particulière à 86 millions de dollars. Ledger confirme de son côté qu'au moins un appareil compromis intégrait un composant matériel non autorisé. Ce dispositif espion, intégré semble t-il après la fabrication du portefeuille (carte ou clé USB), mais avant sa vente au client final, permet l'interception et le vol des actifs numériques stockés sur les portefeuilles cryptos. En réaction, le revendeur CryptoBilis a décidé de geler l'intégralité de ses ventes de portefeuilles matériels le temps de l'enquête. L'équipe de sécurité de Ledger dit par ailleurs collaborer avec les autorités pour identifier l'origine de cette manipulation physique sur la chaîne logistique. L'infrastructure de sécurité interne de Ledger n'est pas compromise, affirme également la société. L'angle mort des contrôles d'authenticité logiciels Côté lutte contre la fraude, la détection de ce type d'attaque se heurte aux limites actuelles des vérifications logicielles. L'application My Ledger effectue en effet un contrôle cryptographique lors de la connexion d'un appareil. Et c'est cette procédure qui valide la clé secrète contenue dans la puce Secure Element. Mais Ledger précise que ce système ne peut pas repérer les modifications physiques externes, comme l'ajout d'un implant espion sur la clé, si la puce d'origine reste intacte. Ce processus ne garantit donc pas l'intégrité de l'appareil face à une altération matérielle survenue lors de sa distribution. Mesures de remédiation et consignes de sécurité Ledger limite le périmètre de l'incident aux seules clés distribuées par le revendeur CryptoBilis. L'entreprise demande par ailleurs à ses clients d'appliquer un protocole d'isolation pour les achats effectués au cours des 90 derniers jours : Ne pas initialiser les appareils neufs achetés via ce canal. Transférer rapidement les fonds vers un nouveau portefeuille matériel et ce en générant une nouvelle phrase de récupération pour les appareils déjà configurés. Considérer comme compromise toute phrase de récupération partagée avec un tiers. « Votre phrase de récupération doit être générée par votre appareil lors de sa configuration, et notée par vous-même », précise l'alerte. L'entreprise ajoute qu'une distribution sécurisée exige de s'approvisionner exclusivement via les canaux officiels ou le réseau de revendeurs autorisés. Cet incident illustre le risque inhérent à l'achat de matériel cryptographique par des réseaux de distribution. Par ailleurs, si les attaques de supply chain via la couche logicielle sont déjà relativement bien documentés, cette affaire illustre un nouveau phénomène, où des composants matériels espions sont dissimulés dans le matériel informatique lors de la phase de distribution. Cauchemar en grande distribution : le piratage informatique de systèmes frigorifiques aboutit à un gigantesque gaspillage alimentaire Galaxy Book6 Series : 10 raisons de choisir la performance Le guide de la migration écoresponsable vers Windows 11 IA locale : la nouvelle ère de l’Intelligence artificielle ? Cauchemar en grande distribution : le piratage informatique de systèmes frigorifiques aboutit à un gigantesque gaspillage alimentaire De nombreux magasins français, un nombre précis inconnu, viennent d’être touchés par cette attaque de grande ampleur. L’étau judiciaire se resserre contre les services douteux de « look-up » Trois adolescents de 17 ans, tout juste arrêtés, sont accusés d’avoir été derrière ce genre de service qui agrège dans l’illégalité des données personnelles qui ont fuité. Un agent IA offensif industrialise les compromissions : autopsie des attaques ARTEX Un acteur malveillant a exploité l'outil de pentest ARTEX, couplé à plusieurs modèles d'IA générative, pour infiltrer les systèmes de banques sud-coréennes. L'incident montre la montée en puissance de l'automatisation des cyberattaques à des fins lucratives. Même si « cela pique un peu » : en jouant la carte de la transparence, l’Anssi veut accélérer la prise de conscience Bonnes pratiques de base, plus d’autorité, et des outils d’IA à inventer : depuis Monaco, le directeur général de l’Anssi Vincent Strubel fait le point sur les chantiers nécessaires en matière de cybersécurité. Test transmetteur USB-C et récepteur HDMI sans fil magnétique UGreen : enfin du HDMI sans fil facile Contrairement à de nombreux kits non filaires, cet adaptateur USB-C vers HDMI a fonctionné parfaitement. PAR ADRIAN KINGSLEY-HUGHES | 28 SEPTEMBRE 2026 Test Ugreen Nexode 240W : un câble USB-C avec écran indiquant la vitesse de recharge D’une fabrication haut de gamme, ce câble vous informe de la puissance transférée vers l’appareil à alimenter. Et son prix est attractif ! PAR ADRIAN KINGSLEY-HUGHES | 21 SEPTEMBRE 2026 J'ai testé une clé USB de 4 To résistante au quantique La nouvelle Aegis Secure Key 4 To d'Apricorn est la clé USB à chiffrement matériel la plus spacieuse actuellement sur le marché. PAR ADRIAN KINGSLEY-HUGHES | 09 AOÛT 2026 Comment se débarrasser d'un phishing et sécuriser ses comptes Mail, SMS ou faux site imitant PayPal, Amazon ou votre banque : voici comment reconnaître un phishing, le signaler et sécuriser vos comptes. Votre iPhone vient de bénéficier d'une mise à jour anti-arnaques cachée dans iOS 27 : comment l'activer Une nouvelle fonctionnalité introduite avec iOS 27 (et iPadOS 27) est un paramètre appelé « Détection des risques d’usurpation d’identité », qui vise à vous alerter en cas d’activité suspecte susceptible de vous exposer à une arnaque. Carrière pratique : quelles sont les qualités recherchées par les RSSI chez leurs collaborateurs ? De nos jours, dans la lutte contre les menaces en ligne, les certifications et les années d'expérience ne suffisent plus. Avec l'automatisation renforcée par l’IA, trois compétences prennent le relais. Squat de connexion en vacances : votre voisin de camping vous vole-t-il votre Wi-Fi ? Ça y est, les vacances sont là ! Mais voilà : la connexion de votre location rame complètement. Quelqu'un est-il en train de squatter discrètement votre réseau ? Voici comment débusquer les intrus de l'été. WhatCable : l'appli gratuite qui démasque vos faux câbles USB-C Avec l'application Mac WhatCable, nous avons passé nos câbles USB-C au crible et découvert que certains ne tenaient pas du tout leurs promesses. PAR ADRIAN KINGSLEY-HUGHES | 19 JUILLET 2026