Alerte de sécurité : Les utilisateurs de Ledger reçoivent des lettres d'escroquerie pour une mise à jour urgente de résistance quantique

Selon de nouveaux rapports, des escrocs ont recours au courrier postal pour tromper les utilisateurs de portefeuilles Ledger, en envoyant des lettres menaçantes qui exploitent la peur de l’informatique quantique

Les rapports affirment que les victimes ont reçu des lettres imprimées de manière professionnelle, semblant provenir de Ledger, demandant une mise à jour de sécurité contre la résistance quantique pour l’appareil Ledger qu’elles possèdent.

Ces lettres contiennent des liens QR code destinés à les conduire vers des sites de phishing où leur phrase de récupération de 24 mots sera capturée.

Les utilisateurs de Ledger tombent dans le piège de la menace quantique

Selon les rapports, plusieurs personnes ont signalé des cas d’arnaque sur X ces derniers jours. Selon ces rapports, la lettre mentionne le bon numéro de modèle et l’historique des commandes du produit conformément aux protocoles de Ledger.

Les signalements d’arnaques ont été révélés pour la première fois fin avril 2026, et ils étaient liés à des données qui ne pouvaient être obtenues qu’à partir de la violation de données de 2020. Pendant cette période, Ledger a subi une fuite majeure de données, et des hackers ont emporté les noms, adresses et numéros de téléphone de milliers de clients.

Merci @Ledger de m’avoir envoyé cette lettre concernant la mise à jour de résistance quantique ! J’ai hâte de scanner le QR code et de me faire avoir pic.twitter.com/QYnqKNhVrB

— IrishBitcoinBro ᴳᴹ ☀️ ᴵᴿᴮ 🇮🇪🫡 (@IrishBitcoinBro) 6 mai 2026

Un utilisateur, « @IrishBitcoinBro », a pris une photo du courrier et l’a publiée le 6 mai, avec un peu de sarcasme envers Ledger et un avertissement aux autres concernant le QR code.

La société a reconnu le problème et assuré que sa politique était stricte : « Ledger ne vous appellera jamais, ne vous enverra pas de DM, ni ne vous demandera votre phrase de récupération de 24 mots. »

Le CTO de Ledger, Charles Guillemet, a détaillé les impacts pratiques de l’informatique quantique post-quantique sur la sécurité crypto, en insistant sur le fait que, bien que ECC ne soit pas actuellement en danger, il est essentiel de se préparer dès maintenant.

Comme l’a expliqué Guillemet, la sécurité sur la blockchain repose largement sur ECC pour les clés publiques et privées. Si l’informatique quantique a suffisamment avancé, l’application de l’algorithme de Shor permettrait aux cybercriminels de calculer les clés privées à partir des clés publiques révélées publiquement

Le CTO de Ledger appelle à une préparation proactive face aux ordinateurs quantiques qui pourraient briser ECC. Source : X

Cela s’explique par le fait que les clés publiques sont exposées à chaque transaction, lors des sorties initiales de Bitcoin, et lorsque les adresses sont réutilisées. Guillemet a souligné que la sécurité sur les blockchains ne doit pas dépendre de leur dissimulation, excluant toute politique de « attendre et voir ».

En réponse aux préoccupations des utilisateurs, Ledger indique qu’il suit de près les développements et collabore avec la communauté blockchain pour développer des solutions résistantes à l’informatique quantique.

Ledger guide ses clients vers des informations pertinentes concernant ces hacks. Cependant, l’équipe ne peut pas promettre une livraison immédiate de mises à jour du firmware par courrier.

La menace quantique pourrait affecter BTC et ETH dès 2030

Selon une étude récente de la société de sécurité quantique Project Eleven, il pourrait y avoir une vulnérabilité réelle dans des cryptomonnaies comme Bitcoin et Ethereum avant 2030.

Les chercheurs ont identifié l’existence d’un « ordinateur quantique cryptographiquement pertinent » (CRQC). La découverte implique que le CRQC pourrait émerger d’ici 2033, voire dès 2030.

Comme le rapporte Cryptopolitan, la menace réside dans l’algorithme de Shor, qui permet aux ordinateurs quantiques de calculer efficacement le logarithme discret sur la courbe elliptique pour les signatures ECDSA utilisées par Bitcoin et Ethereum

La récente avancée inclut une étude menée par Google en mars 2026, qui a considérablement réduit les besoins en ressources. Selon cette étude, il pourrait être possible de casser la sécurité cryptographique de Bitcoin avec environ 1 200 qubits logiques en moins de 90 minutes sur du matériel supraconducteur.

Selon l’étude de Project Eleven, le risque d’exposition est élevé : environ 6,9 millions de BTC (environ un tiers du total) sont stockés dans des adresses dont les clés publiques sont exposées et donc vulnérables aux attaques de « récolte maintenant, déchiffrement plus tard »

Pour Ethereum, plus de 65 % des tokens ETH se trouvent dans de telles adresses. Les fonds pourraient être irrémédiablement perdus une fois déchiffrés par un ordinateur quantique, puisque le système blockchain est immuable.

Les esprits les plus brillants en crypto ont déjà lu notre newsletter. Vous voulez faire partie du groupe ? Rejoignez-les.