Des rapports circulent dans la communauté crypto évoquant un drain de wallets lié à Ledger d'un montant annoncé de 92,9 millions de dollars, avec des pertes réparties sur les réseaux Bitcoin, Ethereum et TRON. Comme l'ont détaillé dans un premier temps les U.Today, l'incident a soulevé des questions urgentes sur la manière dont les wallets ont été compromis et sur ce que les utilisateurs concernés devraient faire maintenant.

Le chiffre de 92,9 millions de dollars représente un cumul sur trois réseaux blockchain distincts : Bitcoin, Ethereum et TRON. À ce stade, aucune ventilation chaîne par chaîne n'a été vérifiée, ce qui signifie que ce total doit être traité comme une estimation signalée plutôt que comme un chiffre confirmé.

Ce que « lié à Ledger » signifie réellement

L'expression « lié à Ledger » ne signifie pas automatiquement que les appareils matériels de Ledger ont été directement exploités. Elle indique que l'incident entretient un lien avec Ledger — que ce soit par le biais de logiciels, de services ou d'utilisateurs des produits Ledger. Cette distinction importe : deux incidents récents de wallets montrent comment les utilisateurs de crypto peuvent être ciblés sans qu'aucun wallet matériel ne soit piraté, souvent via du phishing ou des composants logiciels compromis.

Ledger est une entreprise qui fabrique des wallets matériels — des appareils physiques servant à stocker des cryptomonnaies hors ligne. Lorsque des rapports décrivent un incident comme « lié à Ledger », cela peut désigner une violation des logiciels ou services de Ledger eux-mêmes, une compromission de la chaîne d'approvisionnement ou une campagne ciblant spécifiquement les utilisateurs de Ledger par tromperie.

Un exemple passé illustre pourquoi cette distinction est importante. Des enquêteurs ont précédemment relié un vol de 86 millions de dollars à un faux site Ledger conçu pour voler les phrases de récupération de wallets — et non à une faille du matériel lui-même. Des utilisateurs ont été trompés et ont saisi leurs phrases seed, donnant aux attaquants un accès complet à leurs fonds.

Ledger a publié un rapport d'incident de sécurité sur son blog officiel. Cette page doit être considérée comme la référence principale pour les détails confirmés à mesure que la situation évolue. Les affirmations non vérifiées circulant sur les réseaux sociaux ne doivent pas être suivies tant que les recommandations officielles ne sont pas disponibles.

Pourquoi Bitcoin, Ethereum et TRON constituent chacun un sujet de préoccupation distinct

Les trois réseaux mentionnés fonctionnent de manière indépendante. Les transactions Bitcoin sont réglées sur la blockchain Bitcoin, tandis qu'Ethereum et TRON maintiennent chacun leurs propresres et systèmes de contrats intelligents. Un drain s'étendant aux trois réseaux suggère soit un point de défaillance commun — tel qu'une bibliothèque logicielle ou une interface utilisateur partagée — soit une campagne d'attaque coordonnée ciblant des utilisateurs sur plusieurs chaînes.

En l'absence de hachages de transactions ou de preuves on-chain reliant les trois réseaux à une même exploitation, la portée inter-chaînes ne peut être vérifiée de manière indépendante. Les explorateurs blockchain de chaque réseau, tels que Mempool.space pour Bitcoin, Etherscan pour Ethereum et Tronscan pour TRON, permettent à quiconque de tracer directement l'activité des wallets. Tant que des adresses spécifiques ou des identifiants de transaction ne sont pas publiés par Ledger ou par des chercheurs en sécurité, le cadrage des trois réseaux demeure une affirmation signalée.

Les compromissions de wallets à grande échelle ne sont pas inhabituelles. Un seul détenteur malaisien a récemment signalé la perte de 3,05 millions de dollars dans un piratage de wallet présumé, illustrant comment des incidents individuels peuvent s'accumuler rapidement lorsque des attaquants ciblent de nombreux utilisateurs à la fois. Les outils de sécurité peuvent également être détournés à grande échelle, comme l'a montré l'affaire où Kaspersky a exposé l'attaque d'OkoBot en 20 modules visant simultanément plusieurs chaînes.

Ce qu'il faut vérifier — et ce qu'il faut éviter — dès maintenant

Pour les utilisateurs d'un appareil Ledger, ou de tout wallet connecté aux logiciels de Ledger, la priorité immédiate est de consulter les canaux officiels. Rendez-vous directement sur le blog d'incident de sécurité de Ledger plutôt que de vous fier aux liens partagés via les réseaux sociaux ou par e-mail, car les attaques de phishing suivent souvent les grandes actualités de sécurité.

N'approuvez pas de demandes de transaction inattendues. Ne partagez jamais votre phrase seed ni votre clé privée avec quiconque, y compris avec des personnes prétendant être le support de Ledger — Ledger ne demandera jamais votre phrase seed en aucune circonstance.

Les principales questions en suspens restent sans réponse : quels wallets précis ont été affectés, quelles données de transaction étayent le total de 92,9 millions de dollars, quelle était la cause racine, et si une récupération est possible. Tant que des sources officielles n'auront pas répondu à ces questions avec des preuves on-chain vérifiables, la portée signalée doit être considérée comme non confirmée.

Avertissement : Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.