Portefeuille Ledger piraté ? Comment cela arrive et que faire

Des fonds ont disparu, ou vous avez entendu parler d’un « piratage Ledger » sans savoir ce que cela signifie pour vous. Dans les deux cas, le point de départ est le même : distinguer les incidents documentés de Ledger des façons dont les portefeuilles matériels sont réellement compromis, car c’est ce qui détermine ce que vous devez faire ensuite.

Un portefeuille matériel Ledger peut-il être piraté ?

Pas à distance, et pas comme la plupart des gens l’imaginent. Un appareil Ledger stocke les clés privées dans une puce Secure Element : un composant résistant aux manipulations, certifié Critères Communs EAL5+ ou EAL6+ selon le modèle, et conçu pour ne pas exposer les données de clés, même face à une attaque physique directe. Il n’existe aucun cas publiquement documenté où quelqu’un aurait extrait à distance les clés privées d’un appareil Ledger pour vider des fonds directement par le matériel. Les cas documentés derrière un Ledger « piraté » relèvent d’autre chose : une page de phishing, une phrase de récupération exposée ou une demande d’approbation malveillante. Cette distinction compte, car elle indique où se trouvait la véritable faiblesse.

Ce que recouvraient réellement les incidents de sécurité de Ledger lui-même

En juillet 2020, la base de données e-commerce et marketing de Ledger a été piratée au moyen d’une clé API. Selon le communiqué de Ledger, quelque 272 000 clients ont vu leur nom, leur adresse postale et leur numéro de téléphone exposés, et environ un million d’adresses e-mail ont fuité au total. La fuite n’a exposé ni clés privées, ni phrases de récupération, ni données de portefeuille, ni fonds. La brèche concernait les serveurs de l’entreprise, pas les appareils eux-mêmes.

Il s’en est suivi une campagne de phishing soutenue et bien financée, qui exploitait ces données divulguées. Des e-mails ciblés mentionnant de vrais noms de clients, de faux sites Ledger convaincants et de faux contacts de support étaient tous conçus pour soutirer les phrases de récupération d’utilisateurs de Ledger qui croyaient le contact légitime. Les pertes qui ont suivi concernent des personnes qui ont saisi leurs 24 mots dans ces pièges, et ne résultent pas d’une compromission du matériel lui-même : le communiqué de Ledger précise que les fonds restent en sécurité tant que les 24 mots n’ont jamais été communiqués.

En décembre 2023, le Connect Kit de Ledger – une bibliothèque JavaScript que de nombreuses applications DeFi utilisent pour se connecter aux portefeuilles matériels – a été compromis via une attaque de la chaîne d’approvisionnement visant les identifiants d’accès d’un ancien membre du personnel de Ledger. Le code malveillant injecté incitait les utilisateurs à approuver des transactions frauduleuses depuis leurs portefeuilles. C’était une attaque au niveau logiciel touchant l’interface du navigateur, pas le modèle de sécurité de l’appareil Ledger. Les utilisateurs qui ont approuvé les demandes ont perdu des fonds ; les autres n’ont pas été affectés. Selon le rapport d’incident de Ledger, la période pendant laquelle des fonds ont été activement siphonnés a duré moins de deux heures.

En janvier 2026, Global-e, la société qui traite les commandes passées sur Ledger.com, a signalé un accès non autorisé à ses données de commande. D’après l’avis publié par Ledger, les enregistrements exposés contenaient des noms, des adresses postales et e-mail, des numéros de téléphone et le détail des commandes ; les systèmes de Ledger lui-même, ses appareils et les phrases de récupération n’étaient pas concernés. Comme la fuite de 2020, cet incident met entre les mains des escrocs de vrais noms et de vraies adresses pour leurs campagnes de phishing.

Comment les portefeuilles Ledger sont réellement compromis

Phishing et fausses applications

Le phishing est la première cause à écarter. De faux e-mails, de fausses pages de téléchargement de Ledger Wallet (anciennement Ledger Live) et de faux comptes de support sur Reddit et Telegram demandent tous votre phrase de récupération de 24 mots, sous couvert d’une mise à jour du firmware, d’une vérification de compte ou d’une alerte de sécurité. Quiconque détient ces 24 mots détient le portefeuille : ils suffisent à régénérer chaque clé privée et à vider chaque compte, généralement en quelques minutes. Ledger précise lui-même qu’il ne vous demandera jamais vos 24 mots. Notre guide sur les faux appareils Ledger et les arnaques Ledger explique comment fonctionne chaque type d’attaque de phishing et à quoi ressemblent les signaux d’alerte.

Appareils contrefaits

Le matériel contrefait est un risque moins courant, mais documenté. Des appareils trafiqués, extérieurement identiques à un vrai Ledger, peuvent arriver préchargés avec une phrase de récupération déjà connue de l’attaquant ; toute cryptomonnaie envoyée vers ce portefeuille lui est immédiatement accessible. Certains faux appareils demandent d’utiliser une phrase imprimée sur une carte glissée dans la boîte plutôt que d’en générer une nouvelle. Un vrai Ledger génère toujours une nouvelle phrase aléatoire lors de la configuration initiale. N’achetez que sur ledger.com ou auprès d’un revendeur agréé figurant sur la liste officielle, et effectuez le Genuine Check (contrôle d’authenticité) dans Ledger Wallet avant d’ajouter des fonds. Ledger recommande aussi de considérer comme une arnaque tout colis, tout courrier ou tout appareil « de remplacement » inattendu : l’entreprise n’envoie jamais d’objets physiques et ne vous demande jamais de scanner des codes QR.

Exposition de la phrase de récupération

L’exposition de la phrase de récupération recouvre tout ce qui a rendu vos 24 mots visibles par quelqu’un d’autre : une photo sur un téléphone compromis par la suite, des mots saisis sur un appareil connecté, une sauvegarde stockée dans une messagerie ou dans le cloud, ou une phrase saisie sur un faux site. La phrase n’a pas besoin d’être volée sur le moment. Elle peut être retrouvée et utilisée des mois ou des années plus tard. Pour savoir comment conserver une phrase de récupération en toute sécurité à l’avenir, consultez ce guide.

Approbations de transactions malveillantes

L’incident du Connect Kit de décembre 2023 a montré une quatrième voie : un attaquant qui ne peut pas toucher à vos clés peut tout de même vider votre portefeuille en vous amenant à approuver une transaction frauduleuse. Des dApps malveillantes, de fausses demandes d’approbation et des bibliothèques de connexion de portefeuille compromises peuvent présenter des transactions d’apparence plausible qui vident un compte une fois signées. L’appareil reste sûr ; c’est l’approbation qui constitue la surface d’attaque. Vérifiez chaque signature sur l’écran de l’appareil lui-même, pas dans la fenêtre du navigateur, et ne signez jamais une transaction que vous ne reconnaissez pas entièrement. C’est pourquoi Ledger recommande d’utiliser la signature en clair (Clear Signing) lorsque c’est possible, ainsi que sa fonctionnalité de vérification de transactions (Transaction Check).

Si des fonds ont disparu : que faire immédiatement

N’ajoutez plus de fonds au portefeuille compromis : tout ce que vous envoyez peut être siphonné aussi vite que le solde précédent, car quiconque détient la phrase de récupération contrôle toutes les adresses qu’elle génère. Si d’autres portefeuilles partagent la même phrase de récupération, transférez immédiatement ces fonds vers un nouveau portefeuille doté d’une phrase entièrement nouvelle, avant toute autre chose.

Ensuite, documentez tout : identifiants de transaction, horodatages, adresses de portefeuille, ainsi que tous les e-mails, URL ou messages avec lesquels vous avez interagi avant la disparition des fonds. Les forces de l’ordre enquêtent bel et bien sur les vols de cryptomonnaies, et c’est cette documentation qui rend un dossier exploitable. Aux États-Unis, signalez les faits à l’Internet Crime Complaint Center (IC3) du FBI ; dans les autres pays, l’unité locale chargée de la criminalité financière ou de la cybercriminalité est le point de départ.

Les cryptos volées peuvent-elles être récupérées ?

Les transactions blockchain sont irréversibles par conception. Une fois que des fonds ont quitté un portefeuille, ils sont sous le contrôle du destinataire, et aucun service ne peut annuler la transaction. Ce que l’analyse forensique de la blockchain peut faire, c’est montrer où sont allés les fonds : toutes les transactions sont publiquement visibles sur la blockchain, et les forces de l’ordre peuvent parfois geler des fonds détenus par un service qui coopère. Suivre des fonds volés sur la blockchain ne revient pas à les récupérer, et quiconque promet de récupérer des fonds volés contre un paiement anticipé mène une arnaque à la récupération : une seconde escroquerie qui frappe la même victime. L’IC3 indique lui-même qu’il ne travaille pas avec des cabinets d’avocats ou des services crypto pour récupérer des fonds perdus et qu’il ne contacte jamais directement les victimes pour leur demander des informations ou de l’argent.

Crypto Recovers ne traite pas les cas de vol ou de fraude. Nous nous consacrons à la récupération technique d’accès : nous aidons les personnes qui possèdent encore leurs cryptos mais ne peuvent plus y accéder à cause de mots manquants dans une phrase de récupération, d’une phrase de récupération invalide ou d’une sauvegarde endommagée. Même dans ces cas, nous ne détenons jamais vos cryptos et n’y touchons pas. Si vos fonds ont été volés par un tiers, la marche à suivre est celle décrite plus haut : documentez tout et signalez le vol aux forces de l’ordre.

Si votre problème est une perte d’accès et non un vol, récupérez l’accès à votre portefeuille Ledger. Nous ne pouvons pas reconstituer une phrase de récupération entièrement perdue : sans aucun mot ni autre élément, il n’y a rien sur quoi travailler. Si votre phrase est incomplète ou contient un mot invalide, nous pouvons peut-être vous aider ; nous intervenons jusqu’à quatre mots manquants, et notre guide consacré à une phrase de récupération Ledger incomplète explique ce qui rend une telle recherche possible.

FAQ : piratage de Ledger

Ledger a-t-il déjà été piraté ?

La base de données e-commerce de Ledger a été violée en 2020, exposant des coordonnées de clients, et une bibliothèque Ledger (Connect Kit) a été compromise en 2023. En janvier 2026, des données de commande détenues par son prestataire de paiement Global-e ont fait l’objet d’un accès non autorisé. Aucun incident n’a exposé de clés privées ou de phrases de récupération issues des appareils Ledger eux-mêmes.

Un Ledger peut-il être piraté à distance ?

Il n’existe aucun cas publiquement documenté d’extraction à distance de clés privées d’un appareil Ledger. Les compromissions réelles passent par le phishing, l’exposition de phrases de récupération, les appareils contrefaits ou des approbations frauduleuses de transactions, pas par le matériel.

Mon Ledger a été « piraté » – que faire en premier ?

Transférez immédiatement tous les fonds restants de chaque portefeuille utilisant cette phrase de récupération vers un nouveau portefeuille doté d’une nouvelle phrase. Documentez ensuite les identifiants de transaction et les horodatages, et signalez le vol aux autorités compétentes. N’ajoutez plus de fonds au portefeuille compromis.

Une phrase de récupération peut-elle être volée depuis un appareil Ledger ?

Non. Le Secure Element n’expose pas la phrase, et aucune attaque publiquement documentée ne l’a extraite du matériel. La phrase est en danger sur papier, sur des photos, dans le cloud et dans les formulaires de phishing, pas à l’intérieur de l’appareil.