Ledger a confirmé la découverte d'un implant matériel non autorisé dans un appareil lié à l'incident CryptoBilis, alors que les enquêteurs blockchain estiment que les pertes en cryptomonnaies dépassent 86 millions de dollars.

L'incident du 9 octobre concernait des portefeuilles matériels vendus via CryptoBilis, un revendeur opérant en Indonésie, en Malaisie et aux Philippines. Dans une mise à jour publiée le 11 octobre, Ledger a identifié le revendeur comme la source de tous les cas confirmés pendant que les enquêtes se poursuivaient.

72 hour update on reseller CryptoBilis incident As the investigation continues, we are working with relevant authorities. The volume of impacted devices is limited. We know this is concerning, especially for those directly affected, and we are reaching out to impacted users.Enumeration mark removed…

— Ledger (@Ledger) October 11, 2026

La société a déclaré que ses systèmes internes et ses canaux de vente directs restaient inchangés. Pour les propriétaires de portefeuilles matériels, cet épisode met en lumière un modèle de menace qui se situe entièrement en dehors de la sécurité logicielle : l'intégrité de l'appareil lui-même avant même sa configuration. Cela dit, la découverte de matériel altéré a introduit une préoccupation de sécurité physique en plus des vols signalés, les enquêteurs continuant d'établir l'ampleur totale de l'incident.

Le nombre d'appareils concernés reste non divulgué, et le fabricant n'a pas confirmé le montant total des pertes financières. CryptoBilis, pendant ce temps, a cessé de vendre des portefeuilles matériels pendant que l'enquête se déroule avec les autorités compétentes.

L'analyse blockchain estime que 93,2 millions de dollars ont été dérobés sur 315 portefeuilles

La société d'intelligence blockchain Bitquery a estimé qu'environ 93,2 millions de dollars avaient été dérobés sur 315 portefeuilles à travers Bitcoin, Ethereum, TRON, BNB Chain et Polygon. Son analyse a également révélé qu'une partie des fonds volés avait transité par des adresses supplémentaires après les vols initiaux.

Cette estimation dépasse les rapports distincts faisant état de pertes suspectées supérieures à 86 millions de dollars. Toutefois, aucun de ces chiffres ne représente une évaluation officielle des pertes par Ledger, qui n'a pas confirmé le montant total dérobé.

Les signalements de cryptomonnaies manquantes sont apparus le 9 octobre, lorsque des utilisateurs ont relié la disparition de fonds à des portefeuilles associés à des appareils achetés via CryptoBilis. Les enquêteurs ont ensuite identifié un composant matériel non autorisé à l'intérieur d'un appareil concerné.

Les portefeuilles matériels isolent généralement les clés privées des appareils connectés à Internet afin de réduire l'exposition aux attaques en ligne. Cependant, les modifications physiques peuvent compromettre ces protections si des composants malveillants sont utilisés pour compromettre des informations sensibles. Les enquêteurs n'ont pas établi publiquement comment les appareils concernés ont été compromis, ni si l'implant matériel est à l'origine de toutes les pertes signalées. Par conséquent, le lien entre le composant découvert et les vols plus larges fait toujours l'objet d'une enquête.

Ledger publie des consignes de sécurité et réexamine les contrôles des revendeurs

Ledger a conseillé aux clients ayant acheté des appareils via CryptoBilis de prendre des précautions en fonction de l'état d'initialisation de leurs appareils. Les acheteurs qui n'ont pas initialisé leurs appareils ne doivent pas les configurer. Les clients ayant déjà initialisé leurs portefeuilles doivent, en revanche, transférer actifs vers un nouvel appareil Ledger à l'aide d'une phrase de récupération nouvellement générée. La société a également orienté les utilisateurs concernés vers son site officiel d'assistance.

L'incident a entraîné un réexamen des contrôles des revendeurs autorisés, des protections matérielles et des procédures de distribution. Ledger a également mis en garde les distributeurs contre la remise en stock des appareils retournés, avertissant que cette pratique pourrait introduire des produits modifiés dans la chaîne d'approvisionnement.

Les clients ont donc été invités à éviter les vendeurs non autorisés, car les portefeuilles matériels obtenus par ces canaux pourraient être contrefaits, modifiés ou non conformes aux consignes de sécurité du fabricant. La société a également mis en garde contre les arnaques de suivi ciblant les personnes touchées par l'incident.

Ledger a déclaré qu'il ne contactera jamais les clients par téléphone, n'enverra jamais de messages directs et ne demandera jamais leurs phrases de récupération de 24 mots. Les utilisateurs doivent donc éviter de partager leurs informations de récupération avec quiconque prétend fournir une assistance technique.

L'enquête est toujours en cours. Les questions en suspens incluent le nombre final de clients touchés, l'éventuelle confirmation par Ledger d'un chiffre de pertes définitif, ce que la collaboration avec les autorités compétentes révélera sur la manière dont les appareils ont été compromis, et les conclusions du réexamen par la société des contrôles des revendeurs et des procédures de distribution.