La société d'analyse blockchain Chainalysis a révélé que l'une des plus grandes victimes du récent vidage de portefeuilles matériels Ledger trafiqués était un escroc qui a perdu plus de 60 BTC, d'une valeur d'environ 4,8 millions de dollars.

Cette révélation a suscité une certaine schadenfreude chez les observateurs, après qu'il est apparu que les fonds volés dans cette affaire comprenaient les recettes d'une opération de fraude menée par la victime elle-même.

Chainalysis a détaillé les transactions derrière ce vol, qui a vu environ 4,8 millions de dollars en Bitcoin dérobés, dans une publication sur X jeudi. Selon la société, les bitcoins volés provenaient d'une arnaque à la tâche. Dans ce type de schéma, des personnes sont payées pour simuler des ventes et des avis sur de vrais articles. À un certain moment, un « solde négatif » apparaît sur le compte du participant, et on lui demande d'ajouter son propre argent pour être payé.

One of the biggest victims of the Ledger theft was a scammer themselves. They lost more than 60BTC, about $4.8M. The funds were from a task scam. In this task scam, people were paid to fake sales and reviews of real items. Then a "negative balance" appeared, and they were told… pic.twitter.com/pGXNJkZJUi

— Chainalysis (@chainalysis) October 15, 2026

En réalité, la personne derrière l'arnaque à la tâche s'est retrouvée du mauvais côté d'un vol plus important. Le 22 septembre, elle a transféré les recettes vers trois adresses Ledger distinctes. Moins de trois semaines plus tard, le 9 octobre, des voleurs ont vidé les trois, envoyant un transfert de chacune vers le même portefeuille de destination, signalé comme détenant des fonds volés.

Un graphique partagé par Chainalysis montre les recettes de l'arnaque passant par un portefeuille de consolidation avant d'atteindre les trois adresses Ledger, chacune étant vidée d'environ 1,64 million de dollars.

Ledger a divulgué l'incident le 9 octobre, le jour même où les adresses ont été vidées.

Les appareils Ledger trafiqués

L'équipe de sécurité Donjon de Ledger a révélé avoir découvert un implant dans des portefeuilles vendus par le revendeur sud-est asiatique CryptoBilis. Selon l'équipe de sécurité, l'implant lit la phrase de récupération de 24 mots sur l'écran de l'appareil lors de la configuration et l'envoie via LTE. Cela porte atteinte au principe fondamental d'un portefeuille matériel, conçu pour garder la phrase de récupération hors ligne ; une fois la phrase capturée, elle suffit à elle seule à recréer le portefeuille ailleurs et à déplacer les fonds qu'il sécurise, quel que soit celui qui y a déposé l'argent.

Ledger a indiqué que toutes les pertes confirmées impliquent des appareils vendus via CryptoBilis. Ce schéma situe la compromission dans le canal de revente plutôt que dans les ventes directes de Ledger, soulignant comment la falsification peut entrer dans la chaîne de distribution après que les appareils quittent le fabricant et avant qu'ils n'atteignent les acheteurs.

Chainalysis n'a pas précisé où l'escroc avait acheté les appareils trafiqués.

L'enquêteur on-chain Specter a tracé plus de 86 millions de dollars de vols présumés liés à la campagne d'appareils trafiqués, un chiffre que Ledger dit ne pas avoir vérifié. Mardi, Ledger a demandé aux revendeurs et distributeurs de six pays d'As du Sud-Est et de Hong Kong de suspendre la vente de ses appareils.

Ledger n'a pas confirmé le nombre total d'utilisateurs touchés ni la valeur totale perdue, et son enquête se poursuit — laissant l'ampleur réelle de la campagne, ainsi que l'écart entre les estimations tierces et les pertes confirmées, comme des questions ouvertes pour l'instant.