Un site web frauduleux se faisant passer pour Ledger, la marque très répandue de portefeuilles matériels de cryptomonnaies, ciblerait les phrases de récupération des utilisateurs. Ce schéma est appalu parallèlement à une enquête signalée sur un vol de 86 millions de dollars, suscitant d'urgentes préoccupations de sécurité pour quiconque conserve des cryptomonnaies sur un portefeuille matériel.

Ce qui est en jeu, c'est la phrase de récupération elle-même : la suite de mots qui confère un contrôle total sur un portefeuille matériel et sur tous les actifs qu'il contient.

Pourquoi la phrase de récupération est la cible

Une phrase de récupération de portefeuille, parfois appelée phrase seed, est une séquence de 12 à 24 mots générée lors de la configuration initiale d'un portefeuille matériel. Elle fonctionne comme la clé maîtresse de l'ensemble du compte crypto — quiconque la obtient peut accéder aux fonds et les vider depuis n'importe quel appareil, n'importe où dans le monde.

Les phrases de récupération ne sont normalement saisies que lors de la restauration d'un portefeuille sur un appareil neuf ou de remplacement, de sorte qu'une page imitant un processus officiel de configuration ou d'assistance peut rendre la demande banale.

Le faux site Ledger semble conçu spécifiquement pour collecter ces phrases. En imitant la marque Ledger légitime, il trompe les utilisateurs en leur faisant croire qu'ils se trouvent sur une page officielle. Dès qu'un utilisateur saisit sa phrase de récupération, l'attaquant prend le contrôle total de ce portefeuille.

Les sites de phishing qui imitent des marques de confiance de portefeuilles matériels suivent un schéma que les chercheurs en sécurité suivent depuis des années. Une tactique similaire est apparue dans une campagne alertée par HP impliquant un faux outil de trading crypto par IA conçu pour cibler les portefeuilles basés sur le navigateur, montrant comment les attaquants adaptent constamment leurs leurres aux outils auxquels les utilisateurs font déjà confiance.

Ce que signale l'enquête sur le vol de 86 millions de dollars

Les enquêteurs examineraient un vol totalisant 86 millions de dollars en lien avec cette activité. L'enquête est toujours en cours et aucune conclusion définitive n'a été confirmée ; le chiffre de 86 millions de dollars doit donc être traité comme faisant partie d'une enquête active plutôt que comme une conclusion établie. L'enquête étant active, les détails confirmés — chiffres de pertes vérifiés ou identification des auteurs du faux site — seront communiqués par des conclusions officielles plutôt que par des rapports préliminaires.

L'ampleur de la perte alléguée reflète la valeur du vol de phrases de récupération comme méthode d'attaque. Une seule phrase débloquant l'accès à un portefeuille matériel, une tentative de phishing réussie peut rapporter un gain important. Les portefeuilles matériels sont conçus pour garder les clés privées hors ligne, mais cette protection prend fin dès qu'un détenteur saisit la phrase sur une page malveillante — cette classe d'attaque cible les personnes plutôt que le code. Les enquêtes sur les vols on-chain ont montré des schémas similaires, notamment le traçage de 12 millions de dollars lié au vol de Bybit en 2025, dans lequel les fonds volés ont été rapidement déplacés via plusieurs portefeuilles pour masquer leur origine.

Le rétablissement après un vol de portefeuille est rarement simple. L'auto-conservation laisse aucun moyen de réinitialiser un mot de passe ni de service d'assistance pour annuler un transfert une fois la phrase exposée. Les programmes de récupération structurés tentés par certains projets, comme le processus de demandes de remboursement de Drift après un piratage, illustrent la difficulté pour les victimes de récupérer leurs pertes une fois que les fonds ont quitté un portefeuille compromis.

Comment se protéger contre le phishing des phrases de récupération

Une phrase de récupération ne doit jamais être saisie sur un site web, une application ou un formulaire en ligne, en aucune circonstance. Le logiciel Ledger légitime ne demandera jamais une phrase de récupération via un navigateur, et toute page qui en fait la demande est une tentative de phishing, quelle que soit son apparence de légitimité. Si un site demande la phrase, les utilisateurs doivent traiter cela comme une tentative de vol et fermer immédiatement l'onglet.

Les utilisateurs ne doivent joindre le support officiel de Ledger que via une adresse saisie directement dans le navigateur, jamais via des liens dans des e-mails, des publications sur les réseaux sociaux ou des messages contextuels. Les attaquants misent sur l'urgence — affirmant qu'un portefeuille est à risque ou doit être vérifié — pour pousser les utilisateurs à agir vite avant de réfléchir.

Quiconque pense avoir saisi sa phrase de récupération sur un site non autorisé doit transférer ses fonds vers un nouveau portefeuille avec une phrase seed fraîchement générée dès que possible. Une phrase compromise doit être considérée comme définitivement exposée.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Les lecteurs doivent effectuer leurs propres recherches avant de prendre des décisions.