MediaMarkt et Saturn suspendent la vente des Ledger après le signalement d’un implant par un client

Qui veut acheter aujourd’hui un Ledger chez MediaMarkt ou Saturn n’en trouvera plus. Depuis le mardi 13 octobre 2026, la chaîne d’électronique ne vend plus en Allemagne de portefeuilles matériels du fabricant français, ni en magasin ni en ligne. Ledger a confirmé la décision sur X : MediaMarkt Saturn a arrêté la vente « en concertation avec Ledger » le temps de l’enquête. Le déclencheur est le signalement d’un client en Allemagne, qui affirme avoir trouvé un implant dans son appareil.

Le cadrage essentiel d’abord : pour le cas allemand, Ledger ne signale aucune perte de fonds de clients ni aucun indice d’intrusion dans ses propres systèmes. Tous les vols confirmés jusqu’ici remontent à des appareils vendus par le revendeur CryptoBilis en Asie du Sud-Est. L’arrêt des ventes reste néanmoins un signal fort, car il touche le premier distributeur d’électronique du pays. Voici ce qui est établi, ce qui reste ouvert et ce qu’il convient de faire si votre Ledger vient d’un magasin.

Ledger chez MediaMarkt et Saturn : ce qui vaut depuis le 13 octobre

Ledger a rendu l’arrêt des ventes public le 13 octobre dans un message sur X. Selon lui, MediaMarkt Saturn a suspendu la vente des appareils Ledger pendant que l’enquête se poursuit. Le motif serait le signalement d’un client en Allemagne au sujet d’un implant. Ledger écrit qu’aucun indice ne montre que l’infrastructure, les systèmes ou les services auraient été compromis, et qu’aucun fonds de client n’a été perdu dans ce cas. L’équipe de sécurité Donjon examine les appareils envoyés, le service client exploite les signalements.

MediaMarktSaturn a confirmé au service spécialisé Cointelegraph avoir retiré tous les produits Ledger de ses magasins et de ses plateformes en ligne. L’entreprise prend l’incident « très au sérieux » et reste en contact avec le fabricant, cite le portail crypto Blocktrainer d’après la prise de position. Ni Ledger ni le distributeur n’ont dit quand les appareils reviendraient en rayon. Sur la reprise des appareils déjà vendus, aucune indication non plus dans l’après-midi du 13 octobre.

Combien d’appareils doivent être contrôlés, et si le cas allemand est lié aux appareils manipulés d’Asie du Sud-Est, reste ouvert. Le portail crypto.news, l’un des premiers médias à rapporter l’arrêt, le souligne également.

Le signalement venu d’Allemagne : deux appareils, deux magasins

Le cas a été rendu public par un utilisateur qui écrit sur X sous le nom @0xJohannes_. Le week-end dernier, il a signalé un appareil manipulé provenant d’un magasin MediaMarkt, puis lundi un deuxième venu d’un autre magasin, dont il a filmé le déballage. Dans les deux appareils, il affirme avoir trouvé les mêmes modifications : des câbles supplémentaires et un module de téléphonie mobile. Un employé lui aurait confirmé que le deuxième appareil n’était pas un retour d’un autre client. Selon ses propres dires, il a envoyé un appareil à Ledger et l’autre à Mark Karpelès, l’ancien dirigeant de la plateforme Mt. Gox, qui a lui-même démonté et documenté des appareils manipulés ces derniers jours.

Ces éléments viennent du client lui-même. Ledger n’a nommé ni le modèle, ni le magasin, ni la nature de la manipulation dans le cas allemand. Notre article du 12 octobre présentait encore le signalement venu du commerce européen comme non confirmé. Avec l’arrêt des ventes, la situation a changé : fabricant et distributeur prennent le signalement suffisamment au sérieux pour ne plus rien vendre dans tout le pays.

Ce que Ledger a confirmé au sujet de l’implant

Derrière l’arrêt des ventes se trouve l’affaire CryptoBilis, que nous suivons depuis le 9 octobre. Le 10 octobre, Ledger a confirmé qu’une carte supplémentaire non autorisée se trouvait dans un appareil de ce revendeur d’Asie du Sud-Est. Selon la description du fabricant, que CoinDesk a résumée le 13 octobre, l’implant fonctionne ainsi : un microcontrôleur propre lit les 24 mots de la phrase de récupération sur l’écran pendant la configuration de l’appareil et les envoie aux attaquants via une eSIM sur le réseau mobile LTE.

Le secure element, le système d’exploitation et les signatures des transactions n’ont pas été modifiés, indique Ledger. Le directeur technique Charles Guillemet a annoncé un réexamen des contrôles sur les revendeurs et de la protection contre les manipulations. Le dirigeant Pascal Gauthier a déclaré que l’enquête devait établir qui a manipulé les appareils et à quel endroit de la distribution cela s’est produit. Ledger retient que chaque perte confirmée concerne jusqu’ici un appareil de CryptoBilis. Aucune sortie de fonds n’a été vérifiée sur un appareil acheté ailleurs.

Un préjudice de plus de 100 millions de dollars, sans chiffre confirmé

Il n’existe pas de montant officiel du préjudice, et Ledger n’en cite aucun. Les estimations des analystes on-chain divergent, parce qu’elles rattachent au dossier un nombre différent de portefeuilles :

Tether a gelé, d’après CoinDesk, des USDT pour 10 millions de dollars liés à ces vols. Pour les personnes touchées, c’est une mince éclaircie, car des stablecoins gelés peuvent être restitués plus tard. Tout ce qui est parti en Bitcoin ou en Ether ne peut en revanche pas être récupéré.

Pourquoi le contrôle d’authenticité n’aide pas ici

Beaucoup de détenteurs de Ledger se fient au contrôle d’authenticité de l’application Ledger Live. Il vérifie que le secure element est authentique et que le micrologiciel vient de Ledger. Ce sont précisément les parties que l’implant n’a pas touchées. Un appareil manipulé passe donc le contrôle, comme Karpelès l’a montré sur son appareil de test. La carte supplémentaire ne se repère qu’en ouvrant le boîtier.

Une vérité inconfortable en découle : ce n’est pas l’appareil qui décide de votre sécurité, mais le chemin par lequel il vous est parvenu, et l’instant où les 24 mots s’affichent à l’écran. Configurer un appareil manipulé revient à livrer sa phrase de récupération au moment même où on la note. Le détail du déroulé figure dans notre article sur la confirmation par Ledger d’un implant dans un portefeuille matériel, et les antécédents dans le premier compte rendu de l’affaire CryptoBilis.

Un Ledger de MediaMarkt ou Saturn : reprise, nouvelle phrase, transfert des coins

Ledger ne recommande officiellement l’échange d’appareil qu’aux acheteurs de CryptoBilis. Pour les appareils issus du commerce allemand, le fabricant n’a pas encore de recommandation. Ces étapes servent de repère à qui veut prendre toutes les précautions :

1. Appareil encore sous blister ou non configuré : ne le configurez pas. Demandez au distributeur s’il le reprend et adressez-vous au support officiel de Ledger. Les appareils achetés en ligne peuvent en règle générale faire l’objet d’une rétractation sous 14 jours.
2. Appareil configuré, acheté chez MediaMarkt ou Saturn : la solution la plus sûre est un appareil neuf acheté directement au fabricant, une phrase de récupération nouvellement générée et le transfert de tous les coins dessus. Important : restaurer l’ancienne phrase sur un appareil neuf ne protège pas. Une fois lue, l’attaquant la connaît.
3. Appareil acheté directement chez Ledger : en l’état actuel, aucun cas confirmé ne vient de la vente directe. Suivre la situation suffit ici.
4. Dans tous les cas : ne saisissez vos 24 mots nulle part, ni sur un site, ni dans un formulaire, ni au téléphone. Ledger n’appelle jamais sans sollicitation, n’envoie pas de messages privés et ne demande jamais la phrase de récupération.

Les escrocs exploitent délibérément ce genre de situation. Dès le 11 octobre, de faux sites Ledger sont apparus dans la recherche Google. Comment les reconnaître figure dans notre guide pour repérer un faux site Ledger dans Google. Nous déconseillons aux non-spécialistes d’ouvrir l’appareil : la garantie peut tomber, et sans image de référence un implant se distingue mal des composants d’origine.

Acheter un portefeuille matériel directement au fabricant : ce que cela apporte

L’affaire montre que chaque étape supplémentaire entre l’usine et le client est un risque. Un achat dans la boutique du fabricant réduit le trajet au strict nécessaire. Cela vaut pour Ledger comme pour Trezor, Tangem ou OneKey. Quels appareils existent, comment ils règlent la récupération et ce qu’ils coûtent, notre comparatif des portefeuilles matériels le montre. Notre expérience du modèle d’entrée de gamme le plus vendu est résumée dans notre test du Ledger Nano S Plus.

Une deuxième protection est la répartition : les montants importants peuvent être partagés entre plusieurs portefeuilles, et qui utilise une solution multisig a besoin de plusieurs appareils pour un retrait. Un seul appareil manipulé ne peut alors pas tout livrer.

Arrêt des ventes de Ledger : ce qu’il faut retenir

L’arrêt des ventes chez MediaMarkt et Saturn est une mesure de précaution, non la preuve de vols en Allemagne. Les pertes ne sont confirmées jusqu’ici que pour des appareils venus d’Asie du Sud-Est. Mais une chose est claire aussi : un implant qui passe le contrôle d’authenticité fait du canal d’achat la première question de sécurité. Mieux vaut acheter un portefeuille matériel directement au fabricant, le configurer soi-même et garder les 24 mots pour soi. Nous actualiserons cet article dès que Ledger ou MediaMarktSaturn fourniront de nouvelles indications.