Jusqu'à 93 millions de dollars prélevés sur des wallets liés à des appareils vendus par un revendeur. Ce qui est confirmé, ce qui ne l'est pas, et comment se protéger.
Autour du 9 octobre 2026, des retraits à grande échelle ont été signalés sur des wallets liés à des appareils Ledger vendus par CryptoBilis, un revendeur présenté comme autorisé sur le site du fabricant. Le 12 octobre, CoinDesk a résumé l'état des informations. Les chiffres ci-dessous sont des estimations de sociétés d'analyse, pas un total confirmé par Ledger.
Les faits connus
Selon CoinDesk, la société d'analyse Bitquery a tracé 93,2 millions de dollars prélevés sur 315 wallets répartis sur six blockchains, surtout en USDT et en jetons TRON. Une autre plateforme, YFarmX, estime 94,5 millions depuis 521 adresses sur sept blockchains. Les deux estimations reposent sur des données publiques de la blockchain. Ledger n'a pas confirmé le total et n'a pas indiqué s'il prévoit un plan de remboursement. Tether a gelé 10 millions d'USDT liés au vol. Selon Bitquery, environ 81 millions restaient traçables on-chain au 11 octobre, tandis qu'une partie des fonds était passée par Tornado Cash et Zcash.
Ce que Ledger a confirmé
Ledger a déclaré que chaque cas confirmé concerne des appareils vendus par ce revendeur d'Asie du Sud-Est et a confirmé la présence d'un implant matériel non autorisé dans au moins un appareil. Il n'a pas précisé si le wallet volé avait été compromis de la même façon ni comment les appareils avaient été manipulés. Il recommande aux clients concernés de ne pas configurer les appareils non utilisés et, pour ceux qui en utilisent déjà un, de transférer leurs fonds vers un nouvel appareil avec une nouvelle phrase de récupération. Une partie de la communauté conteste la thèse du cas isolé, puisque le revendeur figurait parmi les revendeurs autorisés.
Un cas différent du phishing
CoinDesk distingue cet épisode d'une campagne de phishing d'avril avec une fausse application Ledger Live, qui aurait soutiré au moins 9,5 millions de dollars à des utilisateurs ayant saisi leur phrase de récupération. Cette fois, selon l'article, l'attaquant semble avoir obtenu les clés nécessaires pour vider directement des centaines de wallets. Le risque ne tient donc pas à une erreur de l'utilisateur, mais à la chaîne d'approvisionnement de l'appareil.
Ce que cela signifie pour les utilisateurs de crypto
Le cas ne démontre pas que les hardware wallets sont peu sûrs en général, et il ne faut pas le lire ainsi. Il montre que la confiance dans un appareil dépend aussi de la manière dont on l'achète. Quelques pratiques de bon sens, d'usage courant et non tirées de la source :
- acheter uniquement auprès du fabricant ou de canaux vérifiables directement sur son site ;
- ne jamais utiliser une phrase de récupération déjà imprimée ou fournie dans la boîte ;
- générer soi-même la phrase de récupération et la conserver hors ligne ;
- se méfier des prix anormalement bas et des appareils dont l'emballage a été ouvert.
Pour les entreprises qui détiennent des actifs numériques, le cas confirme l'intérêt de procédures d'achat contrôlées, de plusieurs signataires pour les mouvements importants et d'un inventaire des appareils.
Un dernier point : l'article note que les émetteurs de stablecoins peuvent geler les jetons liés à une infraction, contrairement au bitcoin et à l'ether. C'est une différence technique dont il faut avoir conscience, sans en tirer de conclusion sur la valeur de l'un ou l'autre choix.
Sources
- CoinDesk, Ledger claims CryptoBilis cases are limited as up to $93 million is traced, $10 million frozen, 12 octobre 2026 : https://www.coindesk.com/tech/2026/10/12/ledger-claims-cryptobilis-cases-are-limited-as-up-to-usd93m-is-traced-usd10m-frozen
Information, pas un conseil. Les chiffres sont des estimations de tiers rapportées par la source.
