Un distributeur mis en cause dans la deuxième affaire de wallets Ledger expédiés depuis MediaMarkt

Un chercheur en cryptomonnaie nommé @0xJohannes_ affirme avoir trouvé un deuxième portefeuille matériel Ledger falsifié dans un magasin MediaMarkt.

Selon lui, les registres du magasin indiquent que le stock provenait du distributeur européen Aqipa GmbH.

Johannes retrouve des câbles ajoutés et un module LTE

Johannes a déclaré avoir acheté un Ledger dans un autre magasin MediaMarkt et y avoir constaté les mêmes modifications physiques que sur son premier appareil lorsqu'il a ouvert la boîte en direct. Il a indiqué que les deux dispositifs présentaient les mêmes altérations, notamment l'ajout de câbles et d'un module LTE dissimulé à l'intérieur du matériel.

Le second dispositif sera envoyé à Ledger pour analyse, a-t-il précisé.

“I can confirm that the Ledger supply chain is compromised in Europe as well,” Johannes wrote in an Oct. 12 post on X. He called on Ledger to “initiate an immediate product recall to protect users.”

« Si vous avez acheté un Ledger auprès d'un vendeur autre que le magasin officiel Ledger, assurez-vous de vérifier votre appareil ! » a également déclaré Johannes.

Plus de 9 000 personnes ont aimé la publication, qui a été partagée plus de 2 000 fois.

Au départ, Johannes pensait qu'il s'agissait d'appareils retournés vendus comme neufs. Le personnel de MediaMarkt lui a assuré que l'unité n'était pas un retour et que les Ledgers retournés sont renvoyés directement au fabricant.

Johannes a indiqué que le fournisseur est répertorié dans les registres du magasin sous le nom d'Aqipa GmbH. En 2023, Aqipa a commencé à distribuer des appareils Ledger en Allemagne et en Autriche. Cependant, son récit ne précise pas où la manipulation a eu lieu.

Johannes a écrit que le CTO de Ledger n'était pas certain qu'Aqipa soit directement interposé entre Ledger et MediaMarkt.

Johannes affirme que le problème pourrait s'étendre à MediaMarkt et Saturn, qui comptent plus de 1 000 magasins dans 11 pays et vendent des articles Ledger. Chaque magasin achetant des produits Ledger via Aqipa pourrait être confronté au même risque.

Voici la preuve vidéo, appareil neuf, directement sorti du magasin, la qualité vidéo est assez médiocre, désolé pic.twitter.com/TbW3cUp4pR

— Johannes (4, 4) (@0xJohannes_) Octobre 12, 2026

Deux achats européens font écho au schéma de l'implant CryptoBilis

Les rapports de MediaMarkt surviennent alors que Ledger fait face à un cas de falsification distinct impliquant le revendeur CryptoBilis en Asie du Sud-Est. Des voleurs ont dérobé entre 93 millions et 94,5 millions de dollars américains dans les portefeuilles Ledger vendus par ce revendeur. Cryptopolitan a indiqué que cela a conduit Tether à geler 10 millions de dollars USDT.

Des experts on-chain ont constaté que 315 à 521 portefeuilles étaient affectés.

Mark Karpelès, fondateur de Mt. Gox, a démonté un Ledger Nano X qu'il avait acheté en Malaisie. Il y a découvert un modem cellulaire, une eSIM et une puce capable de lire ce qui s'affichait à l'écran. Le 10 octobre, Ledger a confirmé que l'appareil d'un utilisateur concerné portait un implant matériel non autorisé.

Par exemple, cette pièce pourrait enregistrer les mots de récupération d'un portefeuille lors de sa configuration et les transmettre via un réseau mobile. Quelqu'un pourrait ensuite copier le portefeuille et vider ses fonds depuis un autre endroit.

Ledger a indiqué que ses propres systèmes et canaux de vente directs n'avaient pas été compromis, et il a lié chaque cas confirmé à CryptoBilis. Après la mise à jour de Johannes du 12 octobre, le support Ledger l'a réitéré, mais il n'a pas mentionné le deuxième appareil MediaMarkt.

Les deux achats de Johannes et les enregistrements de magasin de MediaMarkt sont les seuls éléments de preuve européens à ce jour.

OneKey, un concurrent, a déjà rompu ses liens avec CryptoBilis en raison des problèmes. Les personnes qui ont acheté ses produits chez CryptoBilis reçoivent des remplacements gratuits.