Les escrocs ciblent les utilisateurs de Ledger avec des lettres physiques « Mise à jour de sécurité de résistance quantique »
- Des escrocs envoient de fausses lettres physiques aux utilisateurs de Ledger, affirmant qu'une mise à jour urgente de sécurité « Quantum Resistance » est nécessaire.
- Ces lettres contiennent des codes QR qui redirigent vers des sites de phishing destinés à voler la phrase de récupération de 24 mots des investisseurs.
- Les données utilisées par les escrocs ressemblent aux identifiants volés lors d'une fuite de données chez Ledger en 2020.
Selon de nouveaux rapports, les escrocs ont eu recours à la poste physique pour arnaquer les utilisateurs de portefeuilles matériels Ledger, envoyant des lettres menaçantes qui jouent sur les peurs liées à l'informatique quantique.
Les rapports allèguent que les victimes ont reçu des lettres professionnellement imprimées semblant provenir de Ledger, demandant une mise à jour de sécurité de résistance quantique pour le dispositif Ledger qu'ils possèdent.
Ces lettres contiennent des liens de code QR censés les diriger vers des sites de phishing où leur phrase graine de 24 mots sera capturée.
Les utilisateurs de Ledger tombent dans le piège de la menace quantique
Selon des rapports, plusieurs personnes ont signalé des cas de l'arnaque sur X au cours des derniers jours. Selon les rapports, la lettre mentionne le numéro de modèle correct et l'historique de commande du produit conformément aux protocoles de Ledger.
Les rapports d'arnaque ont d'abord été rendus publics fin avril 2026, et ils étaient liés à des données qui ne pouvaient être obtenues que lors de la fuite de données de 2020. Pendant cette période, Ledger a subi une importante fuite de données, et les pirates se sont enfuis avec les noms, adresses et numéros de téléphone de milliers de clients.
Merci @Ledger pour m'avoir envoyé cette lettre concernant la mise à niveau de résistance quantique ! J'ai hâte de scanner le code QR et de me faire avoir pic.twitter.com/QYnqKNhVrB
— IrishBitcoinBro ᴳᴹ ☀️ ᴵᴿᴮ 🇮🇪🫡 (@IrishBitcoinBro) Mai 6, 2026
Un tel utilisateur, « @IrishBitcoinBro », a pris une photo du courrier et l'a publiée le 6 mai, accompagnée de sarcasme envers Ledger et d'un avertissement aux autres concernant le code QR.
L'entreprise a reconnu l'affaire et a assuré à tous qu'elle avait une politique stricte : « Ledger n'appellera jamais, n'envoiera pas de DM, ni ne demandera votre phrase de récupération de 24 mots. »
Le CTO de Ledger, Charles Guillemet, a détaillé les impacts pratiques de l'informatique post-quantique sur la sécurité crypto, soulignant que bien que l'ECC ne soit pas actuellement à risque, il est essentiel de se préparer maintenant.
Comme l'a exposé Guillemet, la sécurité sur la blockchain repose largement sur l'ECC pour les clés publiques et privées. Si l'informatique quantique a suffisamment progressé, l'application de l'algorithme de Shor permettrait aux cybercriminels de calculer les clés privées à partir des clés publiques révélées publiquement.
Cela est dû au fait que les clés publiques sont exposées chaque fois que de l'argent est transacté, dans les sorties initiales de Bitcoin, et lorsque les adresses sont réutilisées. Guillemet a souligné que la sécurité dans les blockchains ne devrait pas dépendre de leur dissimulation, écartant toute politique de « attendre et voir ».
En réponse aux préoccupations des utilisateurs, Ledger déclare qu'il suit de près les développements et collabore avec la communauté blockchain pour développer des solutions résistantes aux quantiques.
Ledger guide ses clients vers des informations pertinentes sur de telles attaques. Cependant, l'équipe ne peut pas promettre une livraison immédiate de mises à jour de firmware par courrier.
La menace quantique devrait affecter BTC et ETH dès 2030
Selon une étude récente de la firme de sécurité quantique Project Eleven, il pourrait y avoir une vulnérabilité réelle dans les cryptomonnaies comme Bitcoin et Ethereum avant 2030.
Les chercheurs ont identifié l'existence d'un « ordinateur quantique cryptographiquement pertinent » (CRQC). Cette découverte implique que le CRQC est plus susceptible d'émerger d'ici 2033 et pourrait même apparaître dès 2030.
Comme rapporté par Cryptopolitan, la menace réside dans l'algorithme de Shor, qui permet aux ordinateurs quantiques de calculer efficacement le logarithme discret de courbe elliptique pour les signatures ECDSA utilisées par Bitcoin et Ethereum.
La récente percée comprend une étude menée par Google en mars 2026, qui a considérablement réduit les exigences en ressources. Selon l'étude, il serait possible de briser la sécurité cryptographique de Bitcoin en utilisant environ 1 200 qubits logiques en moins de 90 minutes sur du matériel supraconducteur.
Selon l'étude de Project Eleven, il y a un risque élevé d'exposition : environ 6,9 millions de BTC (environ un tiers du total) sont stockés dans des adresses dont les clés publiques sont exposées et sont donc susceptibles d'attaques de type « récolter maintenant, déchiffrer plus tard ».
Pour Ethereum, plus de 65 % des tokens ETH se trouvent dans de telles adresses. Les fonds pourraient être irrécupérables une fois déchiffrés par un ordinateur quantique, car le système blockchain est immuable.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
