MediaMarkt Saturn a suspendu la vente des appareils Ledger dans ses magasins européens le 13 octobre 2026. Cette décision suit la découverte d’un implant dans un appareil acheté par un client allemand.

Un premier cas confirmé dans le circuit européen

Ledger indique que le revendeur a interrompu les ventes avec son accord. L’appareil concerné ne serait associé à aucune perte de fonds connue.

Cette évolution élargit l’enquête au-delà de CryptoBilis, le revendeur d’Asie du Sud-Est déjà concerné. Elle prolonge notre premier article sur l’implant LTE.

Ledger précise cependant qu’aucune compromission de son infrastructure, de ses systèmes ou de ses services n’est démontrée. L’enquête porte sur des appareils physiquement modifiés dans la chaîne de distribution.

L’implant peut intercepter les 24 mots

Selon l’analyse de Ledger Donjon, le composant lit les données affichées durant la configuration. Il détecte les 24 mots, les décode, puis les transmet par LTE avec une eSIM.

L’implant reste séparé de l’élément sécurisé. Il ne modifie ni le système Ledger, ni les transactions, ni les signatures.

Le contrôle d’authenticité intégré peut donc valider l’élément sécurisé sans détecter cette modification physique. Ledger conseille de sauvegarder la phrase de récupération avant toute ouverture, laquelle peut endommager l’appareil.

Que doivent faire les utilisateurs ?

• Ne jamais utiliser une phrase de récupération déjà imprimée ou fournie.
• Contacter l’assistance officielle en cas de doute sur un appareil.
• Transférer les fonds vers une nouvelle phrase créée sur un appareil fiable.
• Ne communiquer les 24 mots à personne, y compris à un prétendu conseiller.

🔍 DUC, mon avis

Cette découverte transforme une affaire régionale en problème européen de chaîne d’approvisionnement. MediaMarkt agit prudemment, même sans perte constatée sur le cas allemand.

La sécurité ne s’arrête pas à la puce. Elle commence aussi au vendeur, à l’emballage et au contrôle physique de l’appareil.

En bref

• MediaMarkt Saturn suspend les ventes de Ledger dans ses magasins européens.
• Un implant a été découvert dans un appareil acheté en Allemagne.
• Aucune perte de fonds n’est signalée pour ce cas.
• L’implant peut transmettre les 24 mots par LTE.

✍️ DUC
📌 Sources : Ledger — The Block