Mark Karpelès, ancien PDG de la plateforme d’échange de bitcoins Mt. Gox, aujourd’hui effondrée, a déclaré que Ledger aurait dû réagir aux signalements d’implants matériels malveillants reçus plusieurs mois avant sa dernière crise de sécurité. Selon Cointelegraph, Karpelès a dit connaître au moins deux personnes qui avaient contacté le fabricant de portefeuilles matériels au sujet d’appareils trafiqués remontant à décembre 2025, et n’avoir vu aucun avertissement public de Ledger en réponse. Le chercheur en sécurité Joe Grand a déclaré avoir alerté Ledger le 4 mars 2026 au sujet d’un implant malveillant dans un Nano X qu’il avait acheté sur Lazada Thailand en août 2025. Grand a indiqué que Ledger avait reconnu ses conclusions et lui avait dit mener une enquête en interne, mais il a critiqué l’entreprise pour ne pas avoir averti ses clients de manière proactive. Karpelès a également cité un signalement de Tai Zen, un formateur vietnamien dans le domaine des cryptomonnaies, concernant un implant présumé dans un portefeuille matériel en décembre 2025. La crise de sécurité de Ledger a été révélée le 9 octobre, lorsque des pertes en cryptomonnaies ont été signalées en lien avec des portefeuilles vendus par CryptoBilis, un revendeur agréé en Asie du Sud-Est. Ledger a confirmé qu’un des appareils concernés contenait un implant non autorisé. L’entreprise a refusé de commenter la manière dont elle avait traité le signalement de Grand et a renvoyé Cointelegraph à ses déclarations publiques sur X. Karpelès a déclaré qu’un signalement concernant un appareil provenant d’un vendeur douteux ne justifierait peut-être pas une réponse, mais que le nombre croissant de signalements et leur sophistication auraient dû inciter l’entreprise à agir et à avertir ses clients.

Grand a identifié le vendeur de l’appareil Ledger trafiqué comme étant « LedgerXXX » sur Lazada. Au moment de la rédaction, ce vendeur ne figurait pas sur la liste des revendeurs agréés en Thaïlande, contrairement à la boutique Ledger de Lazada. Cointelegraph a demandé des précisions à Grand et à Ledger sur l’identité du vendeur et son statut d’agrément au moment de l’achat de l’appareil. Archie, responsable des ventes chez OneKey, a indiqué que les places de marché comme Lazada hébergent de nombreux vendeurs indépendants, ce qui complique la tâche des clients qui doivent distinguer les boutiques agréées des autres annonces. Après les incidents récents, OneKey a retiré ses annonces de revendeurs le temps d’effectuer des vérifications plus strictes. L’entreprise a déclaré que les fabricants devraient assumer la responsabilité de la protection des clients, plutôt que de laisser aux acheteurs le soin d’identifier les vendeurs dignes de confiance. Grand a également signalé des portefeuilles Trezor One et Model T trafiqués, achetés auprès de vendeurs non agréés sur TikTok et Facebook, et en a alerté Trezor en août 2026. Trezor a déclaré que des portefeuilles contrefaits apparaissaient parfois chez des vendeurs non agréés et a rappelé avoir mis en garde, en 2022, contre des appareils modifiés vendus sur des places de marché russes. Sa récente déclaration, selon laquelle elle ne disposait d’aucune preuve d’appareils compromis, ne concernait que les nouveaux portefeuilles vendus par l’intermédiaire de revendeurs agréés. Trezor a indiqué qu’elle considérait les signalements concernant des vendeurs non agréés comme des alertes précoces et qu’elle s’appuyait sur les découvertes des chercheurs pour améliorer ses contrôles de sécurité. Elle a ajouté qu’une nouvelle technique ou un premier cas par l’intermédiaire d’un canal agréé indiquerait que le risque s’est rapproché des acheteurs ordinaires et l’inciterait à réagir plus rapidement, notamment en avertissant directement les clients.