Ledger, le fournisseur populaire de portefeuilles matériels crypto, a subi une importante faille de sécurité le 5 janvier. L'incident concerne son prestataire de services de paiement crypto tiers, Global-e. Il s'agit d'un nouvel incident majeur de sécurité survenu dans les cinq premiers jours de 2026, après qu'environ 107 000 $ ont été soutirés de portefeuilles crypto la semaine dernière.
Les données clients du portefeuille crypto Ledger compromises
L'enquêteur blockchain ZachXBT a récemment rapporté que les données personnelles des clients de Ledger ont été compromises via Global-e, le processeur de paiement tiers de l'entreprise.
Selon l'enquêteur blockchain ZachXBT, des courriels envoyés aux utilisateurs affectés indiquent que des informations personnelles, incluant noms et coordonnées, ont été consultées sans autorisation.
Ledger aurait confirmé avoir détecté une activité inhabituelle au sein d'une partie de son infrastructure cloud liée à Global-e. Le fournisseur de portefeuilles crypto a précisé avoir pris des mesures immédiates pour contenir l'incident. De plus, l'entreprise collabore également avec des experts en criminalistique sur ce dossier.
L'incident a intensifié les inquiétudes générales concernant la sécurité dans le domaine crypto. Il survient quelques jours seulement après que des utilisateurs de Trust Wallet ont signalé des sorties de fonds non autorisées et seulement quelques heures après que des attaquants se sont attaqués aux utilisateurs de MetaMask.
De plus, ce n'est pas la première fois que le portefeuille crypto Ledger fait face à un tel incident. En 2020, une fuite de données impliquant son partenaire e-commerce Shopify avait exposé les informations personnelles d'environ 270 000 clients.
Plus récemment, en 2023, Ledger a subi un autre piratage qui a entraîné des pertes avoisinant les 500 000 $ et affecté plusieurs applications de finance décentralisée.
Réponse de Ledger, les clés privées sont en sécurité
Ledger a déclaré qu'il n'y a aucune preuve que les fonds des portefeuilles ou les clés privées aient été compromis lors de l'incident. La société a ajouté que les informations de paiement des clients n'ont pas été affectées et a confirmé qu'elle travaille avec Global-e pour informer les utilisateurs concernés et fournir les détails pertinents.
Dans une déclaration, Ledger a souligné que la faille de sécurité s'est produite au sein des systèmes de Global-e, et non dans l'infrastructure principale de Ledger.
« Il ne s'agit pas d'une violation de la plateforme, du matériel ou des systèmes logiciels de Ledger, qui restent sécurisés. Pour lever tout doute, comme le produit Ledger est auto-custodial, Global-e n'a pas accès à vos 24 mots, à votre solde blockchain, ni à aucun secret lié aux actifs numériques », a précisé la société.
Bhushan est un passionné de FinTech et possède une bonne compréhension des marchés financiers. Son intérêt pour l'économie et la finance l'a amené à s'intéresser aux nouvelles technologies émergentes de la Blockchain et aux marchés des cryptomonnaies. Il est dans un processus d'apprentissage continu et se motive en partageant les connaissances acquises. Pendant son temps libre, il lit des romans policiers et parfois explore ses talents culinaires.
