Ledger enquête sur des vols de cryptomonnaies signalés impliquant des clients ayant acheté des portefeuilles matériels auprès de CryptoBilis, un revendeur actif en Asie du Sud-Est. Ces signalements sont apparus après que l'enquêteur blockchain Specter a identifié environ 86,96 millions de dollars de transferts suspects sur 98 adresses et sur plusieurs réseaux blockchain.

Ledger a demandé à CryptoBilis d'interrompre toutes ses ventes et livrations pendant la durée de l'enquête. Dans son communiqué du 9 octobre, Ledger Security a également publié des recommandations de sécurité destinées aux clients ayant récemment acquis des appareils via ce revendeur. Ledger Support a annoncé la suspension dans une publication sur X.

"Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices.…" — Ledger Support (@Ledger_Support) October 9, 2026

https://x.com/Ledger_Support/status/2108551100613714002?ref_src=twsrc%5Etfw

Malgré cette compromission suspectée, aucune faille matérielle n'a été associée à l'incident. La manière dont les portefeuilles concernés ont été piratés reste non confirmée, et l'on ignore encore si une cause unique explique les pertes.

Pourquoi Ledger a-t-il suspendu les ventes de CryptoBilis ?

Selon Ledger, l'entreprise a reçu des alertes concernant des fonds manquants émanant de clients d'Asie du Sud-Est ayant acheté ses produits via CryptoBilis. Ledger a qualifié la suspension de mesure de précaution et a ordonné un arrêt urgent de la vente et de la livraison des appareils du revendeur dans l'attente des résultats de son enquête.

Les fabricants de portefeuilles matériels touchent généralement leurs clients à la fois par le biais de boutiques officielles et de revendeurs tiers, ce qui signifie qu'un appareil peut passer entre plusieurs mains, hors du contrôle direct du fabricant, avant d'atteindre son propriétaire. La question de savoir si ce circuit de distribution a joué un rôle dans les pertes signalées figure parmi les points que l'enquête n'a pas encore permis de trancher.

Les clients ayant acquis des appareils auprès de CryptoBilis au cours des 90 derniers jours ont été invités à ne pas activer les portefeuilles inutilisés. Ceux ayant déjà activé leur appareil ont été encouragés à envisager de transférer leurs fonds vers un autre signataire Ledger protégé par une phrase de récupération différente.

Ces mesures s'inscrivent dans les dispositions de sécurité prises par l'entreprise face aux inquiétudes croissantes des utilisateurs de portefeuilles matériels. À ce stade toutefois, Ledger n'a révélé aucune preuve de manipulation des appareils ni identifié l'origine de la faille.

Quel montant de cryptomonnaies aurait été volé ?

Specter, un analyste blockchain, a estimé les pertes à 86,96 millions de dollars après avoir analysé 98 adresses. Cette estimation fait suite à de nombreuses plaintes d'utilisateurs concernant des retraits non autorisés depuis des portefeuilles associés à des appareils Ledger, des signalements de vidage de portefeuilles circulant sur X et Reddit.

"There have been a reports on X and Reddit of wallet-draining by Ledger users. I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum, TRON, and Bitcoin. Total losses $86M+… pic.twitter.com/c5dhQeAZ0l" — Specter (@SpecterAnalyst) October 9, 2026

https://x.com/SpecterAnal/status/2108534068564373687

Les vols signalés s'étendent aux réseaux Bitcoin, Ethereum et TRON. Specter a retracé des transferts provenant de centaines de portefeuilles de victimes, mais le nombre exact de clients touchés reste inconnu.

Précédemment, le chercheur en sécurité tanuki42 avait estimé les pertes à plus de 72 millions de dollars. Ce chiffre est inférieur au calcul de Specter, mais aucune de ces estimations ne représente le montant total officiellement confirmé par Ledger. Des chiffres divergents sont fréquents au début des enquêtes on-chain, lorsque des analystes indépendants tracent les flux de fonds avant l'existence d'un bilan officiel.

Il convient également de noter que 98 adresses ne signifient pas 98 victimes d'attaques. Aucune confirmation n'établit que l'ensemble des transactions suspectes a été effectué par des clients de CryptoBilis. Deux questions distinctes restent donc ouvertes dans cette affaire : la manière dont les portefeuilles ont été compromis, et le point de savoir si chaque utilisateur affecté a bien acheté son appareil auprès du revendeur.

Peut-on voler des cryptomonnaies sans détenir l'appareil Ledger ?

Les portefeuilles matériels protègent les clés privées en fonctionnant de manière isolée des systèmes connectés à Internet. Les transactions doivent être validées sur l'appareil lui-même, ce qui limite les possibilités d'attaques à distance.

La phrase de récupération d'un portefeuille permet toutefois de recréer celui-ci ailleurs, d'où l'importance centrale de sa protection pour la sécurité d'un portefeuille matériel. Pour les appareils Ledger, la phrase de récupération se compose de 24 mots qui sauvegardent les clés privées du portefeuille. Quiconque accède à ces 24 mots peut restaurer le portefeuille sans jamais détenir l'appareil. Une passphrase, correctement configurée, peut offrir une protection supplémentaire pour des comptes distincts.

C'est l'un des moyens par lesquels des cryptomonnaies peuvent être volées sans accès physique à l'appareil concerné. Néanmoins, il reste à déterminer si le vol de phrases de récupération est à l'origine des pertes signalées.

Que doivent faire les utilisateurs de Ledger ?

Les consignes de sécurité des comptes publiées par Ledger rappellent aux clients de ne jamais divulguer leur phrase de récupération via des sites web, des applications ou tout autre type de message.

Les clients ayant acheté des appareils auprès de CryptoBilis et concernés par la période de 90 jours doivent se conformer aux instructions de Ledger. Ceux qui envisagent de transférer leurs actifs doivent générer une nouvelle phrase de récupération à l'aide d'un appareil fiable et vérifier l'adresse de destination avant tout transfert de fonds.

L'enquête se poursuit. Ses conclusions définitives, ainsi que d'éventuelles révisions des estimations de pertes à mesure que le traçage on-chain se poursuit, constituent les évolutions les plus susceptibles de répondre aux questions en suspens dans cette affaire. Les pertes estimées ont suscité des inquiétudes en matière de sécurité, mais elles n'ont pas mis en évidence de défaut des portefeuilles matériels Ledger.