Ledger, le fabricant parisien de portefeuilles matériels, a déclaré vendredi enquêter sur des informations selon lesquelles des utilisateurs d’Asie du Sud-Est ayant acheté des appareils auprès d’un revendeur nommé CryptoBilis auraient perdu des fonds. Par mesure de précaution, l’entreprise a demandé au revendeur de suspendre toutes les ventes et expéditions d’appareils Ledger pendant la poursuite de l’examen.

Les appareils de Ledger sont vendus directement ainsi que par l’intermédiaire de revendeurs tiers.

« Par mesure de précaution et dans l’attente des résultats de notre enquête, nous avons demandé à CryptoBilis de suspendre toutes les ventes et expéditions d’appareils Ledger », a écrit le compte d’assistance de l’entreprise sur X.

Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices.…

— Ledger Support (@Ledger_Support) October 9, 2026

Ledger a recommandé à toute personne ayant acheté un appareil auprès du revendeur au cours des 90 derniers jours de ne pas le configurer si cela n’a pas encore été fait. Les clients ayant déjà initialisé leur portefeuille devraient envisager de transférer leurs actifs vers un nouveau dispositif Ledger — l’appareil physique qui conserve les clés d’un portefeuille et signe les transactions — protégé par une nouvelle phrase de récupération, la sauvegarde principale permettant de régénérer les clés privées d’un portefeuille. Une phrase de récupération, généralement composée de 12 ou 24 mots, confère un contrôle total sur les fonds qu’elle protège, raison pour laquelle son renouvellement constitue la réponse habituelle en cas de compromission présumée.

La cause des pertes reste inconnue. Ledger n’a pas indiqué ce qui s’était produit ni combien de clients étaient concernés. Les portefeuilles matériels sont conçus pour conserver les clés privées hors ligne, à l’écart des ordinateurs et téléphones connectés à Internet, mais cette protection devient inopérante si un appareil est compromis avant de parvenir à l’acheteur — par exemple s’il est livré avec une phrase de récupération déjà connue d’un attaquant. Ces appareils étant précisément conçus pour permettre à leurs détenteurs de contrôler eux-mêmes leurs clés plutôt que d’en déléguer la garde à une plateforme d’échange, la chaîne de possession entre le fabricant et l’acheteur est au cœur de la promesse du produit. L’entreprise a déclaré qu’aucune altération n’avait été confirmée et n’a pas précisé comment les appareils auraient pu être exposés.

Les pertes présumées pourraient être importantes. L’enquêteur pseudonyme spécialisé dans les données on-chain Specter a déclaré avoir retracé des adresses de vol signalées dans des rapports d’utilisateurs de Ledger sur X et Reddit, et avoir identifié des entrées provenant de centaines de portefeuilles victimes sur Ethereum, Tron et Bitcoin.

There have been a reports on X and Reddit of wallet-draining by Ledger users. I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum TRON, and Bitcoin. Total losses $86M+… pic.twitter.com/c5dhQeAZ0l

— Specter (@SpecterAnalyst) October , 2026

« Total losses $86M+ », a écrit Specter. Les données d’Arkham communiquées par l’enquêteur montrent près de 87 millions de dollars détenus sur les adresses signalées, dont environ 42 millions de dollars en ETH, 17,6 millions de dollars en BTC et 16,5 millions de dollars en USDT. Ledger n’a pas confirmé ce montant et il reste difficile de déterminer si tous les vols sont liés au revendeur.

Cet épisode est le dernier en date d’une période difficile pour la sécurité des cryptomonnaies. Le fabricant de portefeuilles concurrent Trezor a lui aussi connu des problèmes, notamment l’exposition de données clients lors d’une faille chez un partenaire d’expédition et, le mois dernier, une compromission de ses systèmes de messagerie.

Le mois dernier, la plateforme d’échange Bitget a perdu environ 387 millions de dollars lors d’un piratage que les enquêteurs ont attribué à la Corée du Nord, et les sociétés de suivi de blockchain Chainalysis et Elliptic ont depuis retracé une partie du butin. Des hackers nord-coréens ont également infiltré pendant six mois la plateforme d’échange Solana Drift avant un exploit de 285 millions de dollars, et Drift a depuis présenté un plan de remboursement des utilisateurs. En septembre, des hackers se présentant comme des white hats ont retiré 320 millions de dollars en Bitcoin de la sidechain Liquid de Blockstream avant de négocier avec l’entreprise. Pris ensemble, ces incidents ont touché à la fois les fabricants de portefeuilles en auto-garde et les plateformes d’échange auxquelles les utilisateurs confient leurs fonds — les deux principales façons dont les détenteurs de cryptomonnaies gèrent leurs actifs.

Ledger a déclaré que la suspension des ventes et des expéditions, ainsi que les recommandations adressées aux clients, constituait une mesure de précaution dans l’attente des résultats de son enquête. L’entreprise n’a pas indiqué combien de temps cette suspension resterait en vigueur, et les questions encore ouvertes — la cause des pertes, le nombre de clients concernés et l’éventuelle altération d’appareils — restent sans réponse.