Le fabricant de portefeuilles froids Ledger a confirmé que tous les cas avérés de l'incident récent ayant entraîné le vol d'environ 87 millions de dollars sont directement liés à des appareils distribués par le revendeur sud-asiatique CryptoBilis. L'entreprise a précisé que ses systèmes centraux et ses canaux de vente directe n'ont pas été compromis.
Les recherches préliminaires mettent en évidence une lacune dans la chaîne de distribution physique externe, soulignant les risques critiques qui surviennent lors de l'acquisition de solutions de conservation en dehors des canaux officiels directs et autorisés.
L'enquête officielle et son étendue dans la chaîne d'approvisionnement
Suite aux alertes émises par les utilisateurs concernés début octobre 2026, l'entreprise technologique parisienne a publié une mise à jour complète. Dans ce rapport technique, Ledger a déclaré que tous les cas confirmés concernant le détournement présumé de 87 millions de dollars impliquaient des appareils vendus par CryptoBilis.Selon l'entreprise, le volume total d'appareils compromis est limité et confiné à ce distributeur régional, qui a immédiatement cessé toutes ses activités liées aux portefeuilles matériels.
Le fabricant a souligné que son infrastructure opérationnelle, ses logiciels de validation et sa plateforme de vente directe continuent de fonctionner normalement. Cependant, une enquête est menée en étroite collaboration avec les forces de l'ordre compétentes afin de déterminer à quel moment de la chaîne de traçabilité physique les appareils ont été altérés. Ledger a commencé à contacter proactivement les utilisateurs enregistrés dans la région concernée afin d'en limiter l'impact et de leur offrir une assistance technique.
Suivi en ligne : fonds engagés et mouvements de capitaux
L'analyse forensique de la blockchain, menée par des entreprises spécialisées, a permis de cartographier les flux d'actifs volés sur différents réseaux décentralisés. Les analystes de sécurité de YFarmX ont identifié une première liste de plus de 450 portefeuilles vidés, affectant les détenteurs de Bitcoin (BTC), d'Ethereum (ETH) et de Tron. Selon les estimations d'analystes indépendants tels que Specter, le montant total détourné s'élève à plus de 86 millions de dollars, bien que le chiffre officiel exact fasse encore l'objet d'un audit.
D'après ces rapports, l'attaquant a transféré environ 2 810 ETH via des outils de confidentialité comme Tornado Cash en trois transactions consécutives, détournant ensuite une partie des fonds à l'aide de comptes Zcash protégés. De plus, le retrait d'environ 3,28 millions d'USDC vers trois adresses distinctes a été détecté. Les émetteurs de stablecoins ont rapidement pris des mesures techniques : Circle surveille les adresses concernées, tandis que Tether a gelé 10 millions d'USDT dans les 24 heures suivant l'incident après avoir détecté des transferts suspects.
Malgré ces interventions, les attaquants ont converti environ 15 millions d'USDT en stablecoin USDD et redirigé près de 4,23 millions d'USDT vers des adresses de dépôt sur des plateformes d'échange. Les données de la blockchain indiquent que plus de 15 475 ETH et 203 BTC demeurent sur des adresses contrôlées par les attaquants, hors de portée des mécanismes de gel traditionnels.
Consignes de sécurité et avertissements pour les utilisateurs
Suite à cet incident, Ledger a renforcé ses protocoles à destination de ses distributeurs officiels et revendeurs internationaux. La principale instruction transmise aux partenaires commerciaux interdit formellement la remise en stock de produits retournés par des clients. L'entreprise a insisté sur le fait que toute unité retournée doit être définitivement retirée du marché afin d'éviter toute manipulation malveillante lors des transferts.
Pour les utilisateurs ayant acheté des appareils via CryptoBilis et ne les ayant pas encore configurés, la recommandation officielle est de ne pas les utiliser. Ceux ayant déjà configuré un portefeuille matériel auprès de ce distributeur doivent transférer immédiatement leurs actifs numériques vers une nouvelle adresse générée à partir d'une phrase de récupération vierge, de préférence configurée sur un appareil obtenu directement via les canaux officiels ou géré dans des environnements sécurisés tels que… Portefeuille.
L'entreprise a également mis en garde contre la multiplication des campagnes d'hameçonnage. Son équipe d'assistance ne demandera jamais la phrase de récupération de 24 mots par courriel, téléphone ou message direct sur les réseaux sociaux, rappelant aux utilisateurs que la sécurité des clés privées repose exclusivement sur leur conservation physique.
Le libre-service, les prestataires agréés et le cadre réglementaire européen
Cet incident relance le débat sur les risques liés à la manipulation physique des appareils (falsification) et au recours à des distributeurs non vérifiés. Pour mieux comprendre les vecteurs d'attaque dans la gestion des clés privées, les utilisateurs peuvent consulter les guides de formation disponibles à l'adresse [lien vers les guides]. Académie Bit2Me, où la différence entre la garde déléguée, la garde hybride et les solutions matérielles pures est analysée.
Au sein de l'Union européenne, le règlement MiCA impose des normes rigoureuses en matière de vigilance, de gouvernance des données et de traçabilité aux prestataires de services d'actifs cryptographiques (CASP). Si MiCA encadre principalement les entités fournissant des services de conservation et de négociation, les vulnérabilités matérielles soulignent l'importance d'audits stricts de l'intégration de l'infrastructure technique des opérateurs réglementés. La supervision des prestataires par des organismes tels que la CNMV en Espagne garantit le respect des mesures de sécurité opérationnelles conçues pour protéger les détenteurs particuliers et institutionnels contre les violations imprévues.
Questions fréquentes
Qu’est-il arrivé exactement aux appareils Ledger vendus par CryptoBilis ?
Les appareils distribués par le revendeur d'Asie du Sud-Est ont fait l'objet d'une manipulation externe compromettant la sécurité des phrases de récupération des utilisateurs. Ledger a confirmé que ses systèmes centraux restent intacts et que l'incident se limite aux unités vendues par l'intermédiaire de ce distributeur.
Que dois-je faire si j'ai acheté un portefeuille matériel chez CryptoBilis ?
Si vous n'avez pas encore configuré l'appareil, ne l'utilisez en aucun cas. Si des fonds sont déjà associés à ce lecteur, transférez-les immédiatement vers un portefeuille sécurisé créé avec une phrase de récupération entièrement nouvelle, de préférence obtenue directement auprès de sources officielles ou de plateformes auditées.
Les appareils Ledger achetés directement sur la boutique officielle sont-ils concernés ?
Non. Les audits techniques de Ledger ont déterminé que la chaîne d'approvisionnement directe et le logiciel officiel sont intacts. Les cas confirmés concernent exclusivement des unités gérées par le distributeur régional CryptoBilis, qui a cessé la vente de ces produits.
La sécurité des actifs numériques repose sur la rigueur technologique et l'intégrité de la chaîne d'approvisionnement à chaque étape. L'acquisition d'appareils et l'utilisation d'entités vérifiées réduisent considérablement les risques de manipulation malveillante.
Se tenir informé des meilleures pratiques en matière d'auto-conservation et s'appuyer sur des plateformes réglementées selon les normes européennes garantit une expérience opérationnelle solide et transparente.
L'investissement en cryptoactifs n'est pas entièrement réglementé, peut ne pas convenir aux investisseurs particuliers en raison de la forte volatilité et il existe un risque de perdre tous les montants investis.
Des outils d'intelligence artificielle générative ont été utilisés pour créer cet article.
