Ledger : près de 93 millions de dollars dérobés à des acheteurs via un revendeur

Le fabricant de portefeuilles matériels Ledger enquête sur le vol de dizaines de millions de dollars de cryptomonnaies, révélé le vendredi 9 octobre 2026. Les fonds ont été vidés sur des portefeuilles achetés auprès du revendeur CryptoBilis, en Indonésie, en Malaisie et aux Philippines. Ledger confirme la présence d'un implant matériel non autorisé dans l'appareil d'un utilisateur.

Des portefeuilles vidés en moins de vingt-quatre heures

Les premiers signalements sont apparus le vendredi 9 octobre 2026. Des utilisateurs d'Asie du Sud-Est affirmaient sur X et Reddit que leurs portefeuilles avaient été vidés, selon CryptoTicker. Les transferts ont été réalisés entre le 9 et le 10 octobre, sur six blockchains, d'après l'analyse de Bitquery citée par Pasquale Pillitteri.

Les montants varient selon les analystes. Specter parle de plus de 86 millions de dollars, MistTrack de près de 90 millions et tanuki42 de plus de 72 millions, indique CryptoTicker. Bitquery retient 93,2 millions de dollars sur 315 wallets. Ledger n'a confirmé aucun de ces chiffres.

Selon Pasquale Pillitteri, les transferts ont été déclenchés en quelques minutes sur plusieurs chaînes, ce qui suggère qu'un même acteur contrôlait les wallets concernés. Il s'agit d'une hypothèse d'analyste, non d'une conclusion officielle.

Un implant matériel découvert dans un appareil

Dans une mise à jour, Ledger a confirmé avoir trouvé un implant matériel non autorisé dans l'appareil d'un utilisateur touché, selon Pasquale Pillitteri. L'entreprise n'a pas relié explicitement cet implant aux vols.

Le chercheur Mark Karpelès a publié des photos d'un appareil acheté en Malaisie. Elles montreraient un composant dissimulé capable d'intercepter la phrase de récupération affichée à l'écran, rapporte Bitcoin.fr. Ces allégations ne sont pas confirmées.

Ledger indique qu'aucune plateforme d'échange n'a été piratée et qu'aucun de ses serveurs n'a subi d'intrusion, selon Pasquale Pillitteri. La cible serait donc l'appareil lui-même.

Un revendeur au cœur des soupçons

CryptoBilis figure parmi les revendeurs officiels de Ledger pour l'Indonésie, la Malaisie et les Philippines. Ledger lui a demandé de suspendre toutes ses ventes et expéditions, a indiqué l'entreprise dans une publication sur son compte support le 9 octobre.

Des registres d'entreprise relayés par Bitcoin News, et repris par Bitcoin.fr, indiquent que CryptoBilis a été cédée en mars 2026 à un propriétaire domicilié en Chine. Certains soupçonnent un prête-nom lié à un pirate nord-coréen. L'ancien propriétaire affirme ne plus avoir d'accès opérationnel depuis la cession. Aucune enquête publique n'a établi à ce stade que le repreneur ait modifié les appareils.

Pour CryptoTicker, la piste mène à la chaîne d'approvisionnement et non au fabricant. Ledger n'a pas été piraté, selon les éléments connus vendredi soir.

Un précédent récent dans le secteur

CryptoTicker rappelle que cette affaire survient deux mois après le vol de plus de 116 millions de dollars de portefeuilles Bitcoin de la marque Coldcard. Le média souligne que Ledger est le fabricant de portefeuilles matériels le plus connu au monde.

Les éléments publiés ne permettent pas de dire si les deux affaires sont liées. Ledger n'a pas précisé le nombre exact de personnes touchées. Les sources parlent de centaines de victimes dans trois pays, sans chiffre officiel.

Ce que les clients doivent surveiller

Les acheteurs qui n'ont pas acheté directement auprès de Ledger doivent vérifier l'origine de leur appareil. CryptoTicker précise que ceux qui ont acheté chez le fabricant ne semblent pas concernés à ce stade.

Les personnes ayant acheté chez CryptoBilis au cours des 90 derniers jours ne doivent pas initialiser leur appareil. Celles qui l'ont déjà fait doivent transférer leurs actifs vers un nouvel appareil, avec une nouvelle phrase de récupération, selon Ledger.