Altération de portefeuilles matériels signalée dans l'UE ; l'IA signale une vulnérabilité touchant environ 18 000 milliards de XRP avec une prime de 250 000 $

Un rapport publié le 11 octobre 2026 indique deux développements de sécurité distincts affectant les utilisateurs d'actifs numériques : un incident d'altération de portefeuille matériel signalé dans l'Union européenne et une importante vulnérabilité liée à XRP découverte avec l'aide de l'intelligence artificielle.

Hardware‑wallet tampering reported in the EU

Un utilisateur a déclaré avoir acheté un portefeuille matériel Ledger auprès d'un grand détaillant en Europe et affirmé que l'appareil avait été altéré. Le récit décrit un dispositif qui n'était pas dans un état d'origine, non compromis, lorsqu'il a été acheté dans un point de vente européen important. La question a été qualifiée, dans les comptes rendus, d'attaque d'altération en expansion affectant les appareils Ledger vendus via des canaux de vente au détail dans l'UE.

Le rapport ne nomme pas le détaillant et ne fournit pas de détails médico‑légaux techniques sur la manière dont l'appareil a été modifié, ni d'informations sur l'éventuelle consultation ou le vol de fonds dans le cas spécifique décrit.

AI‑assisted discovery of an XRP bug involving ~18 trillion tokens

Parallèlement, des chercheurs en sécurité utilisant des techniques d'IA ont identifié un bug logiciel lié à XRP qui, selon le signalement, concernait environ 18 000 milliards de XRP — une quantité dont la valeur approximative a été rapportée à environ 94 milliards de dollars. Les chercheurs se sont vu attribuer une prime de 250 000 $ pour cette découverte.

Les comptes rendus publics ne décrivent pas les mécaniques techniques de la vulnérabilité, la portion du XRP ledger ou de la pile logicielle affectée, ni si la faille était exploitable activement avant d'être signalée et corrigée.

Bref contexte

Ledger est une marque de portefeuille matériel largement utilisée qui stocke les clés privées dans un appareil dédié ; l'altération d'un portefeuille matériel peut compromettre les garanties de sécurité de l'appareil si des modifications permettent l'extraction de clés ou l'injection de logiciels malveillants. XRP est une cryptomonnaie majeure ; une vulnérabilité impliquant des quantités de jetons très importantes pourrait avoir des répercussions matérielles si le problème était exploitable.

CE QUI EST EN JEU

Si les rapports d'altération sont exacts, la manipulation des appareils dans les canaux de vente au détail représente un risque direct pour les détenteurs individuels qui achètent des appareils via des points de vente grand public, car les portefeuilles matériels dépendent d'une intégrité de la chaîne d'approvisionnement et d'un scellage d'emballage intacts pour protéger les clés privées. Les utilisateurs et les détaillants pourraient devoir accroître la vigilance sur l'emballage, les étapes d'authentification et la provenance des appareils pour gérer ce risque.

La découverte liée à XRP souligne une autre catégorie de risque : les vulnérabilités logicielles systémiques peuvent concerner des quantités nominales de jetons très importantes, tandis que la compensation financière pour la découverte peut être faible comparée à l'exposition potentielle. La prime de 250 000 $ attribuée aux chercheurs est un fait confirmé par le rapport ; tout jugement sur le caractère adéquat de ce montant relève d'une appréciation, et non d'un fait rapporté. Les deux éléments mettent en évidence l'importance continue de l'intégrité de la chaîne d'approvisionnement pour les portefeuilles matériels et de tests de sécurité robustes et correctement dotés pour les logiciels de blockchain.