L'une des plus grandes victimes du vol de portefeuilles matériels Ledger de la semaine dernière s'est révélée être elle-même un escroc, selon les analystes blockchain — et le fraudeur a perdu près de 5 millions de dollars en bitcoin dans l'affaire.

Dans une publication partagée sur X jeudi, Chainalysis a indiqué que le criminel avait perdu plus de 60 bitcoins, d'une valeur d'environ 4,8 millions de dollars — le produit d'une arnaque dite de « tâches » (task scam) que le fraudeur avait menée contre d'autres victimes.

Selon Chainalysis, l'adresse était liée à une escroquerie dans laquelle des personnes étaient payées pour simuler des ventes et des avis sur des articles réels. Les cibles étaient invitées à ajouter leur propre argent afin d'être payées — de l'argent qui leur était ensuite volé.

One of the biggest victims of the Ledger theft was a scammer themselves. They lost more than 60BTC, about $4.8M. The funds were from a task scam. In this task scam, people were paid to fake sales and reviews of real items. Then a "negative balance" appeared, and they were told…

— Chainalysis (@chainalysis) October 15, 2026

Mais le cerveau de l'arnaque de tâches a ensuite transféré l'argent volé vers des adresses Ledger, qui ont été visées la semaine dernière par un autre groupe d'escrocs.

« Le 22 septembre, la personne derrière l'arnaque a transféré le produit dans trois adresses Ledger distinctes », a déclaré Chainalysis. « Le 9 octobre, des voleurs ont vidé les trois. Un transfert chacune, vers le même portefeuille. Le portefeuille est signalé comme contenant des fonds volés. »

Ledger, basée à Paris et l'un des fabricants de portefeuilles matériels les plus connus du secteur, a indiqué la semaine dernière avoir ouvert une enquête après que des clients d'Asie du Sud-Est ont signalé la perte de fonds. La société a précisé que les clients concernés avaient acheté leurs appareils via CryptoBilis, un revendeur malaisien de produits Ledger.

Ledger a depuis expliqué que l'arnaque était une vaste opération de criminalité organisée dans laquelle un groupe avait installé des puces espionnes dans des appareils avant de les remettre sur le marché. Ces puces pouvaient lire les phrases seed des utilisateurs — les séries de mots qui protègent l'accès à un portefeuille matériel — permettant ainsi aux criminels de vider les portefeuilles. La manipulation ayant eu lieu avant que les appareils n'atteignent leurs acheteurs, l'épisode met en lumière les risques de chaîne d'approvisionnement auxquels sont confrontés les fabricants de portefeuilles matériels et ceux qui les utilisent.

En qualifiant cela de l'une des « sophated attacks » les plus sophistiquées jamais subies par l'industrie des actifs numériques, Ledger n'a pas encore révélé le montant total des pertes — mais l'enquêteur blockchain Specter a indiqué que 86 millions de dollars avaient été dérobés. L'escroc de l'arnaque de tâches, selon Chainalysis, figurait parmi les victimes.

Ledger a déclaré collaborer avec les forces de l'ordre pour « suivre les fonds et démanteler l'infrastructure des attaquants » et s'est assurée qu'aucun autre revendeur n'avait été ciblé par des escrocs. CryptoBilis a cessé de vendre des produits Ledger, a indiqué la société. L'enquête étant en cours et le montant total des pert n'ayant pas été divulgué, les annonces de Ledger et des autorités restent les éléments clés à surveiller.

Les criminels ont visé à plusieurs reprises cette année les vendeurs de matériel bitcoin. En juillet, une attaque majeure a frappé les populaires produits Coldcard, permettant à des escrocs de voler près de 120 millions de dollars en bitcoin auprès d'utilisateurs, car les appareils présentaient un bug du firmware entraînant une génération défectueuse des seeds, permettant aux pirates de deviner les phrases seed des investisseurs. Les deux incidents ont reposé sur le même point de défaillance : la phrase seed, qu'elle soit exposée par une faille du firmware ou par du matériel falsifié.

Cet article est initialement paru sur Bitcoin Magazine et a été écrit par Mathew Di Salvo.