Le 16 octobre, Ledger a lancé Atom, un portefeuille matériel de type téléphone, avec un prix de précommande pour l'édition fondatrice de 849 $ et un prix attendu pour l'édition régulière de 899 $, dont la sortie officielle est prévue pour le milieu de l'année 2027. Ledger déclare qu'Atom protège les actifs grâce à un double système d'exploitation, une puce de sécurité indépendante, une isolation matérielle de l'écran et une conception résistante à l'altération, et permet aux agents IA de préparer des transactions, mais les opérations sensibles nécessitent toujours une confirmation de l'utilisateur sur l'écran sécurisé. L'appareil ne prend pas en charge les appels vocaux ni les messages texte, et il est initialement prévu qu'il ne soit vendu que sur le site officiel de Ledger.
Atom a suscité la controverse avant même son lancement. L'article souligne que le canal de distributeur agréé de Ledger, CryptoBilis, en Asie du Sud-Est, a déjà subi une attaque de la chaîne d'approvisionnement au cours de laquelle des appareils ont été implantés avec du matériel malveillant, causant près de 100 millions de dollars de pertes aux utilisateurs ; Ledger affirme que l'attaque provenait d'un canal de distribution local et a suspendu les ventes via le canal concerné, mais le plan de traitement et d'indemnisation des pertes des utilisateurs affectés n'a pas encore été clarifié. Le prix du nouveau produit, le logo de marque bien visible et le risque de coercition personnelle que les portefeuilles matériels ont du mal à prévenir ont également été remis en question par la communauté. CertiK a révélé qu'au premier semestre 2026, 52 attaques par clé à molette vérifiées ciblant des détenteurs de cryptomonnaies ont été enregistrées, avec des pertes s'élevant à 124,1 millions de dollars.
Auteur : Nancy, PANews
L'alerte de sécurité n'a pas encore été levée, mais le vétéran fabricant de portefeuilles matériels Ledger a choisi ce moment pour lancer un nouveau produit, Atom, en grande pompe.
Ce portefeuille matériel semblable à un smartphone utilise un double système d'exploitation, la protection de la vie privée, une conception résistante à l'altération et détectant les altérations, ainsi que l'agent IA et d'autres conceptions de produit comme arguments de vente, tentant de restaurer la confiance du marché et ainsi de gagner plus d'attention, mais le marché ne semble pas convaincu.
Avant même le lancement officiel d'Atom, il avait déjà suscité la controverse dans la communauté, et même attiré des moqueries considérables, en raison de son moment de lancement et de la conception de son produit.
Lancement du portefeuille matériel de type téléphone Atom, avec une conception résistante à l'altération et un agent IA comme points forts
Le 16 octobre, Ledger a annoncé le lancement du portefeuille matériel de type téléphone Ledger Atom. Ce produit est proche d'un smartphone en apparence et en expérience d'utilisation, mais ce n'est pas un téléphone traditionnel ; c'est plutôt un appareil qui intègre des applications quotidiennes, la gestion d'actifs cryptographiques et des fonctions de sécurité matérielle.
Le prix de précommande de l'édition fondatrice est de 849 $, et les utilisateurs peuvent précommander en payant un dépôt remboursable de 100 $ ; l'édition régulière devrait être au prix de 899 $ et sa sortie officielle est prévue pour le milieu de l'année 2027.
Ledger Atom ne prend pas en charge les fonctions complètes de communication téléphonique. Selon les informations officielles, l'appareil ne prend en charge que les services de données mobiles et peut se connecter à Internet via les réseaux 4G/5G, mais ne prend pas en charge les appels vocaux cellulaires, y compris VoLTE, VoNR et VoWiFi, ni les messages texte. Même si une carte SIM ou une carte eSIM est installée et que l'appareil se trouve dans une zone de couverture réseau, les utilisateurs ne peuvent pas utiliser l'appareil pour appeler les services d'urgence, tels que le 112 ou le 911.
En termes d'architecture de sécurité, Ledger Atom adopte une conception à double système d'exploitation, séparant les applications quotidiennes des opérations sensibles liées à la sécurité des actifs, afin de réduire le risque que des logiciels malveillants altèrent les informations de transaction ou incitent les utilisateurs à signer des transactions malveillantes. Parmi eux, le mode standard basé sur le projet open source Android (AOSP) est chargé d'exécuter les applications quotidiennes et les services en ligne tels que WhatsApp, Instagram et TikTok ; Ledger OS s'exécute dans un environnement de puce de sécurité indépendant et traite spécifiquement les opérations sensibles telles que le stockage des clés privées, la signature des transactions, l'autorisation des agents IA et la vérification d'identité. Lorsque les utilisateurs initient une transaction, ils peuvent vérifier les détails de la transaction via l'écran sécurisé et terminer la signature après avoir confirmé que tout est correct.
Il convient de noter que, bien que les deux systèmes d'exploitation partagent le même écran, Ledger s'efforce tout de même de parvenir à une isolation au niveau matériel. Selon la déclaration officielle, l'appareil contrôle les autorisations d'accès à l'écran et à l'écran tactile via un multiplexeur matériel FPGA. Lorsque l'appareil entre en mode sécurisé, le FPGA coupe l'accès du mode standard à l'écran et à l'écran tactile. Théoriquement, même si le mode standard est entièrement contrôlé par un logiciel malveillant, les attaquants ne peuvent pas utiliser ce mode pour falsifier ou altérer l'interface d'approbation de transaction que voient les utilisateurs, et encore moins l'utiliser pour voler des clés privées ou injecter des opérations de clic.
La protection de la vie privée est également un axe de conception clé du Ledger Atom. L'appareil est équipé d'un interrupteur physique de confidentialité qui peut couper l'alimentation de la caméra et du microphone au niveau du circuit ; après être entré en mode sécurisé, ces capteurs sont également automatiquement désactivés. L'appareil prend également en charge des solutions de cryptographie post-quantique conformes aux normes NIST, tentant de se préparer à l'avance aux éventuelles menaces futures liées à l'informatique quantique.
En réponse au risque récemment révélé de falsification des dispositifs de portefeuille matériel, Ledger a ajouté de multiples mécanismes de protection à l'Atom, affirmant qu'il s'agit de sa solution anti-falsification et anti-démontage la plus avancée à ce jour. L'appareil place des capots de protection autour des composants sensibles clés et est équipé de capteurs pour détecter si l'écran ou le capot arrière a été retiré ; l'emballage du produit est également spécialement conçu pour identifier s'il a déjà été ouvert. En parallèle, le système de détection de falsification est équipé d'une batterie indépendante, afin de pouvoir continuer à fonctionner même lorsque l'appareil est éteint.
Outre la sécurité matérielle, Ledger a également introduit des Agents IA dans le processus de gestion des actifs. Son Ledger Agent Intent permet aux Agents IA, y compris OpenClaw, de surveiller le marché, de préparer des transactions et de fournir des suggestions opérationnelles, mais ne leur accorde pas l'accès aux clés privées. Toutes les demandes impliquant des transferts de fonds ou d'autres opérations sensibles doivent finalement être confirmées physiquement par l'utilisateur via l'écran sécurisé du Ledger Atom avant exécution. En d'autres termes, les utilisateurs peuvent utiliser l'IA pour faciliter l'analyse et préparer des opérations, mais le contrôle ultime des actifs reste entre les mains de l'utilisateur.
En termes d'écosystème applicatif, le Ledger Atom intègrera Ledger Wallet, prenant en charge la gestion des actifs cryptographiques et la signature de transactions. En outre, Ledger a également annoncé un partenariat avec Solana Mobile pour apporter l'application Seeker sur l'appareil ; en parallèle, il s'est associé à Cyber50 pour explorer l'utilisation du Ledger Atom et de sa technologie de sécurité au niveau matériel afin de renforcer davantage la sécurité des communications et la protection de la vie privée.
En termes de canaux de vente, afin de réduire le risque d'attaques de la chaîne d'approvisionnement similaires à celles révélées dans le récent incident CryptoBilis, Ledger prévoit de vendre l'Atom initialement uniquement via son site officiel, et non via des canaux de vendeurs tiers. Quant à la question de la mise à niveau de l'appareil pour les utilisateurs existants, Ledger a déclaré qu'il n'avait actuellement pas l'intention de lancer un programme d'échange pour les clients touchés par cet incident, mais n'a pas exclu la possibilité de lancer des promotions de mise à niveau à l'avenir.
La confiance en matière de sécurité n'est pas encore rétablie, et la précipitation de Ledger à lancer un nouveau produit suscite des questions
Cependant, avant même le lancement officiel du Ledger Atom, celui-ci avait déjà provoqué le mécontentement de la communauté.
D'une part, la crise de confiance à laquelle fait face Ledger ne s'est toujours pas apaisée. Auparavant, une attaque de la chaîne d'approvisionnement visant des portefeuilles matériels a été révélée dans le canal du distributeur agréé de Ledger en Asie du Sud-Est, CryptoBilis, dans laquelle les appareils concernés ont été implantés avec du matériel malveillant, causant près de 100 millions de dollars de pertes aux utilisateurs.
En réponse, Ledger a suspendu la vente de produits via les canaux agréés concernés en Asie du Sud-Est et à Hong Kong, et a déclaré que l'attaque provenait de canaux de distribution locaux, et non de vulnérabilités dans les puces, le système d'exploitation ou les serveurs de l'entreprise. Selon les révélations de Ledger, un groupe criminel très organisé a passé des mois à acheter des appareils authentiques, à les démonter et à ajouter des composants cachés personnalisés, tentant de voler la phrase mnémonique de récupération générée par les utilisateurs lors de l'initialisation, puis à remettre les appareils falsifiés sur le marché via des distributeurs d'Asie du Sud-Est. Les attaquants auraient également investi des millions de dollars pour construire un réseau logistique, des serveurs de collecte de phrases mnémoniques et une infrastructure pour le vol de fonds et le blanchiment d'argent, parvenant finalement à voler les actifs des utilisateurs grâce à des opérations coordonnées.
Bien que Ledger ait répondu à l'incident, la question de la réponse à l'attaque de la chaîne d'approvisionnement qui préoccupe le plus les utilisateurs n'a toujours pas été clairement résolue. En même temps, le côté officiel n'a jusqu'à présent pas donné de réponse claire sur la manière de traiter les pertes d'actifs des utilisateurs concernés et sur l'opportunité de fournir des plans clairs d'indemnisation ou de remplacement d'appareils. À ce stade, Ledger n'a pas donné la priorité à la réponse aux demandes les plus urgentes des utilisateurs, mais a plutôt tenté de remodeler l'image de sécurité du produit en lançant Atom avec isolation matérielle et mécanismes anti-altération, ce qui rend naturellement difficile de dissiper les doutes extérieurs. Pour les utilisateurs actuels, plutôt que de lancer un nouveau produit, traiter correctement l'incident de sécurité existant d'abord et répondre aux demandes des victimes pourrait être la clé pour restaurer la confiance.
D'autre part, bien que Ledger Atom dispose d'une isolation logicielle et d'une protection contre les attaques à distance plus fortes, il fait toujours face à des risques de sécurité provenant du monde réel. Comparé aux portefeuilles matériels traditionnels, Atom a une apparence et une expérience d'utilisation proches d'un smartphone, mais le logo de marque Ledger bien visible peut aussi en faire une cible pour des criminels potentiels, et la communauté a même plaisanté en disant qu'il s'agit d'un « distributeur automatique de billets ambulant ».
Cette inquiétude n'est pas sans fondement. Ces dernières années, les attaques par clé à molette ciblant les détenteurs de cryptomonnaies sont devenues de plus en plus fréquentes. Contrairement aux attaques de pirates informatiques à distance, ces crimes ciblent directement les victimes elles-mêmes, les forçant à remettre leurs clés privées ou à transférer des actifs sur place par agression violente, enlèvement, torture ou menaces de mort. Selon des divulgations antérieures de la société de sécurité CertiK, au cours du premier semestre 2026, il y a eu 52 incidents d'attaques par clé à molette vérifiés, avec des pertes enregistrées atteignant 124,1 millions de dollars ; le nombre d'incidents a augmenté de 33,3 % en glissement annuel, tandis que les pertes ont atteint 11,8 fois celles de la même période précédente.
En outre, le prix de Ledger Atom a également suscité la controverse. Son prix est considéré comme bien supérieur à celui de la plupart des produits de portefeuille matériel existants de Ledger, et même proche de celui de nombreux smartphones de milieu et haut de gamme. L'entreprise a explicitement déclaré qu'Atom n'est pas un smartphone au sens traditionnel, et que son positionnement fonctionnel est clairement différent des téléphones conventionnels, de sorte que de nombreux utilisateurs disent qu'ils ne sont pas disposés à payer pour cette prime de sécurité.
En fin de compte, sur le marché des cryptomonnaies, la sécurité a toujours été la valeur fondamentale des portefeuilles matériels, et les mises à niveau techniques et l'innovation de la forme des produits ne suffisent pas à gagner la confiance des utilisateurs. Surtout à un moment où l'incident de sécurité de Ledger reste controversé et où la confiance des utilisateurs doit encore être restaurée, ce n'est qu'en répondant directement aux demandes des utilisateurs et en résolvant efficacement les risques de sécurité que la confiance du marché pourra être reconstruite.
