Un pirate qui dirigeait une arnaque dite « aux tâches » a perdu environ 60 Bitcoin — environ 4,8 millions de dollars — à cause du vol par implant visant les portefeuilles matériels Ledger, faisant de l'opérateur de l'arnaque l'une des plus grandes victimes individuelles de l'incident.

Selon Chainalysis, l'escroc a transféré les produits de son schéma vers trois portefeuilles Ledger le 22 septembre. Le 9 octobre, les attaquants ont déplacé tous les Bitcoin vers un portefeuille unique déjà connu pour être utilisé pour des fonds volés.

Bien que l'opérateur figure désormais parmi les plus gros perdants de cette affaire, ce développement ne signifie pas que les victimes initiales de l'arnaque aient récupéré leur argent.

Comment les arnaques aux tâches attirent leurs proies

L'opérateur est accusé d'avoir payé des individus pour créer de fausses ventes et de faux avis, avant de leur annoncer un « solde négatif » et de les inciter à déposer de l'argent pour percevoir leur paiement.

La FTC a décrit un schéma similaire en 2024, dans lequel de petites tâches en ligne génèrent quelques paiements qui instaurent la confiance, jusqu'à ce que les participants soient invités à avancer leur propre argent. L'agence a estimé à environ 20 000 le nombre de signalements d'arnaques aux tâches au premier semestre 2024, avec des pertes totales liées aux arnaques à l'emploi dépassant 220 millions de dollars.

Selon la déclaration de Ledger, des criminels ont acheté des appareils authentiques, y ont dissimulé des composants malveillants, puis ont réintroduit le matériel altéré dans les circuits de distribution d'Asie du Sud-Est. Les implants ont pu récupérer les phrases de récupération de 24 mots lors du processus de configuration, permettant aux criminels d'accéder à distance aux portefeuilles. Une phrase de récupération de 24 mots est la sauvegarde principale d'un portefeuille matériel — quiconque la obtient peut restaurer le portefeuille sur un autre appareil et déplacer ses fonds sans jamais manipuler le matériel.

Ledger a indiqué que son système restait sûr et a conseillé aux revendeurs agréés de cesser d'exposer les appareils publiquement et de ne les remettre qu'au moment de l'achat.

Suivre 102 millions de dollars sur six chaînes

Ledger n'a pas encore déterminé un chiffre de pertes global. Bitquery estime la perte à 102 millions de dollars sur 324 portefeuilles sur TRON, Bitcoin, Ethereum, Solana, BNB Chain et Polygon, en hausse par rapport à environ 86 millions de dollars précédemment, et le décompte a déjà été réé à la hausse une fois.

Bitquery a établi que les appareils concernés avaient été obtenus via CryptoBilis, un revendeur opérant en Indonésie, en Malaisie et aux Philippines. Son enquête a également mis au jour des mouvements coordonnés de fonds volés, dont 10 millions de dollars en USDT que Tether a depuis gelés, tandis que d'autres actifs dérobés ont été tracés via Tornado Cash et THORChain.

Ce que ce vol signifie pour l'auto-conservation

Le vol visant Ledger alimente les inquiétudes croissantes concernant la sécurité des cryptomonnaies. Selon TRM Labs, des pirates ont mené 207 attaques au premier semestre 2026, dérobant 972 millions de dollars. Les intrusions dans les infrastructures et l'exploitation ne représentaient que 15 % de ces incidents, mais 76 % des pertes totales, et l'attaque par implant correspond à ce schéma : elle a exploité la chaîne de distribution qui acheminait les appareils aux acheteurs plutôt que la cryptographie des portefeuilles.

Le vol visant Ledger n'a pas été démontré comme ayant influencé les cours mondiaux des cryptomonnaies. Chainalysis a constaté que l'activité économique on-chain n'avait baissé que de 1,6 % au cours d'une période où la capitalisation du marché des cryptomonnaies avait chuté d'environ 50 %, bien que ces chiffres soient antérieurs à cette attaque.

Alors que les effets plus larges du vol sur le marché restent inconnus, l'industrie a déjà pris des mesures pour remédier aux vulnérabilités de la chaîne d'approvisionnement — les points faibles du parcours des appareils du fabricant à l'acheteur. Comme Cryptopolitan l'a révélé, Trezor annulera les autorisations de certains revendeurs à partir du 1er janvier 2027, tandis que OneKey a décidé de se séparer de CryptoBilis. Ces mesures ciblent les faiblesses identifiées dans la distribution des portefeuilles matériels, mais on ne sait pas encore si elles pourront restaurer la confiance dans l'auto-conservation.