Ledger enquête sur des altérations de wallets liées à des vols de cryptos de plusieurs dizaines de millions
Points clés
- •Ledger a annoncé le 9 octobre 2026 une enquête sur des pertes de fonds signalées, liées à des hardware wallets achetés auprès de son revendeur agréé d'Asie du Sud-Est CryptoBilis, et a ordonné au revendeur d'arrêter immédiatement toutes les ventes et expéditions.
- •Les clients ayant acheté auprès de CryptoBilis au cours des 90 derniers jours sont invités à laisser les appareils non ouverts non initialisés, tandis que ceux ayant déjà configuré un wallet doivent transférer leurs actifs vers un nouvel appareil Ledger générant une nouvelle seed phrase, Ledger affirmant que ses propres systèmes et les appareils vendus directement n'ont pas été compromis.
- •Des photos et vidéos partagées sur X et Threads montreraient un implant électronique sous les écrans des appareils, capable de capturer les phrases de récupération et de les transmettre via une connexion cellulaire grâce à une puce SIM intégrée, bien qu'aucun lien définitif entre l'altération et CryptoBilis n'ait été confirmé au 10 octobre 2026.
- •Les analystes on-chain Specter, tanuki42 et Arkham Intelligence estiment les pertes entre environ 72 et 93 millions de dollars, principalement en Ethereum, Bitcoin et Tether, tandis que Ledger n'a confirmé aucun chiffre et que Tether a gelé environ 10 millions de dollars en USDT liés aux adresses de vol présumées.
- •CryptoBilis aurait été liée à un récent changement de propriétaire impliquant un individu originaire de Chine, mais aucune malversation liée à ce changement n'a été établie, et l'ancien PDG de Mt. Gox, Mark Karpelès, a appelé à poursuivre l'enquête après avoir examiné des appareils suspects.
Ledger a lancé une enquête sur une vague de pertes de fonds signalées par des clients en Asie du Sud-Est, le dénominateur commun pointant vers des hardware wallets achetés via CryptoBilis, un revendeur agréé de Ledger opérant en Indonésie, en Malaisie et aux Philippines.
Les consignes de Ledger aux clients
Le fabricant de hardware wallets a annoncé l'enquête le 9 octobre 2026 et a demandé à CryptoBilis d'arrêter immédiatement toutes les ventes et expéditions.
Les instructions aux acheteurs dépendent du fait que l'appareil ait été ouvert ou non. Les clients ayant acheté auprès du revendeur au cours des 90 derniers jours et n'ayant pas encore configuré leur appareil doivent le laisser non initialisé, a indiqué l'entreprise. Ceux qui ont déjà créé un wallet sont invités à transférer leurs actifs vers un nouvel appareil Ledger générant une seed phrase entièrement nouvelle. Cette urgence reflète le fonctionnement de la sécurité des hardware wallets : la phrase de récupération générée lors de la configuration constitue le contrôle ultime des fonds, et quiconque la détient peut accéder au wallet depuis n'importe quel appareil compatible, sans le matériel d'origine.
Ledger a tracé une ligne ferme autour de sa propre infrastructure, affirmant que ses systèmes et les appareils qu'il vend directement n'ont pas été compromis — une frontière qui ne s'étend pas aux stocks ayant transité par des canaux tiers tels que CryptoBilis.
Le prétendu matériel espion
La théorie de l'altération a pris forme sur les réseaux sociaux. Des photos et vidéos publiées sur X et Threads semblent montrer une petite carte électronique dissimulée sous l'écran de l'appareil.
Selon ces publications, l'implant capturerait tout ce qui apparaît à l'écran — y compris la phrase de récupération affichée lors de la configuration initiale, le moment où le wallet est le plus exposé. Cet écran est conçu comme la surface de confiance sur laquelle les utilisateurs s'appuient pour vérifier ce que fait l'appareil, ce qui place une composante censée lire l'écran au cœur des inquiétudes.
La carte embarquerait une puce SIM. Selon cette affirmation, elle relaierait les données capturées via une connexion cellulaire directement vers l'attaquant, qui peut ensuite vider le wallet de la victime à loisir.
Mark Karpelès, l'ancien PDG de Mt. Gox — la bourse de Tokyo qui s'est effondrée en 2014 après avoir perdu les bitcoins de centaines de milliers de clients — a examiné certains des appareils suspects et a appelé à poursuivre l'enquête.
Au 10 octobre 2026, aucun lien définitif entre l'altération matérielle alléguée et CryptoBilis n'avait été confirmé, et l'enquête reste ouverte.
Quels montants ont pu être dérobés
Les chiffres en dollars proviennent d'analystes on-chain et non de Ledger. Les sociétés d'analyse Specter et tanuki42 ont identifié un schéma d'entrées de fonds vers des adresses présumées de vol sur plusieurs blockchains, avec des estimations de pertes comprises entre et 93 millions de dollars.
Arkham Intelligence a suivi environ 87 millions de dollars répartis sur divers wallets à un moment donné. Les avoirs incluraient des montants importants d'Ethereum (ETH), de Bitcoin (BTC) et de Tether (USDT).
Ledger n'a confirmé aucun de ces chiffres.
Tether a gelé environ 10 millions de dollars en USDT liés à certaines des adresses de vol présumées, un levier possible car l'USDT est un token émis de manière centralisée dont l'émetteur peut geler les soldes à des adresses spécifiques.
CryptoBilis aurait été liée à un récent changement de propriétaire impliquant un individu originaire de Chine. Aucune malversation liée à ce changement de propriétaire n'a été établie.
Ce que cela signifie pour les acheteurs de wallets et pour Ledger
Pour toute personne détenant un Ledger acheté via CryptoBilis, les démarches pratiques sont claires : suivre les consignes de l'entreprise, transférer les fonds vers un appareil neuf avec une nouvelle seed phrase, et ne pas attendre la fin de l'enquête.
Les points clés à surveiller sont la confirmation par les enquêteurs d'un lien physique entre les implants et CryptoBilis, la publication par Ledger de ses propres chiffres de pertes, et l'éventualité que d'autres émetteurs suivent Tether dans le gel des fonds liés.
