Ledger circonscrit le piratage de CryptoBilis aux revendeurs : jusqu’à 94,5 millions de dollars auraient été dérobés

Jusqu’à 94,5 millions de dollars auraient été dérobés lors d’une série de vols de cryptomonnaies liés à des appareils vendus par CryptoBilis. Le 11 octobre 2026, Ledger a indiqué que tous les cas confirmés signalés deux jours plus tôt concernaient ce revendeur, tout en précisant que ses systèmes et ses ventes directes n’étaient pas touchés.

L’enquête a révélé la présence d’un implant matériel non autorisé dans au moins un portefeuille concerné. Son mode d’installation reste inconnu, et Ledger n’affirme pas que tous les appareils ou tous les vols suivent le même scénario : une distinction essentielle pour éviter de confondre piratage de la chaîne de distribution et faille générale de sécurité informatique.

Ce qu’il faut retenir

• Les cas confirmés par Ledger sont associés à des appareils vendus par CryptoBilis.
• Les estimations du vol varient de 86 à 94,5 millions de dollars ; aucun total officiel n’est publié.
• Un implant physique a été découvert dans au moins un appareil.
• Les acheteurs concernés doivent éviter d’initialiser un appareil neuf et déplacer les fonds si celui-ci a déjà été configuré.

Ledger relie les vols au revendeur CryptoBilis

La déclaration de Ledger circonscrit les signalements confirmés à des produits distribués par CryptoBilis, qui figurait parmi ses revendeurs agréés en Malaisie et était également présent en Indonésie et aux Philippines. Elle ne démontre toutefois pas que chaque appareil vendu par ce réseau a été altéré, ni que tous les vols rapportés résultent de la même fraude.

Ledger a demandé aux acheteurs de ne pas configurer les appareils encore neufs. Ceux qui en ont déjà initialisé un doivent transférer leurs actifs vers un portefeuille doté d’une nouvelle phrase de récupération : déplacer uniquement les fonds sans renouveler cette phrase ne neutraliserait pas une éventuelle compromission.

Les premiers éléments et les consignes adressées aux clients sont également rapportés par Cryptoast dans son suivi de l’enquête. Ledger dit coopérer avec les autorités, mais n’a annoncé ni montant officiel des pertes ni plan de remboursement.

Pourquoi les estimations atteignent 94,5 millions de dollars

Les montants divergent selon les adresses et les réseaux retenus. Bitquery estime les pertes à 93,2 millions de dollars sur 315 portefeuilles et six blockchains, tandis que YFarmX avance 94,5 millions sur 521 adresses et sept réseaux ; d’autres évaluations préliminaires se situaient entre 86 et 93 millions.

Ces écarts ne constituent pas nécessairement une contradiction : les analystes peuvent suivre des ensembles d’adresses différents et réviser leurs calculs à mesure que les mouvements sont identifiés. Selon Bitquery, environ 81 millions de dollars restaient traçables on-chain au 11 octobre, et Tether a gelé 10 millions de dollars en USDT liés au dossier.

Les mesures concrètes pour les clients concernés

Les fonds signalés sont principalement composés d’USDT et de jetons TRON. Une partie aurait transité par Tornado Cash et Zcash, ce qui complique le suivi ; la traçabilité partielle ne signifie donc pas que l’ensemble des actifs est récupérable.

• Appareil neuf acheté chez CryptoBilis : ne pas l’initialiser avant les consignes de Ledger.
• Appareil déjà configuré : créer un nouveau portefeuille sur un appareil fiable et transférer les actifs vers une nouvelle phrase de récupération.
• Transaction suspecte : conserver les preuves et suivre les communications officielles de Ledger.

OneKey, dont les produits étaient aussi vendus par CryptoBilis, a retiré son autorisation au revendeur le 12 octobre. L’entreprise propose un remplacement gratuit aux clients ayant acheté un appareil via ce distributeur entre le 1er mars et le 12 octobre 2026, même s’il a été activé ou acheté d’occasion ; les demandes sont ouvertes jusqu’au 31 décembre. Les détails de cette mesure sont relayés par Cryptonaute.

Une alerte sur la sécurité de la chaîne de distribution

La cyberattaque met en lumière un risque distinct de la compromission des systèmes du fabricant : un appareil peut être modifié avant d’arriver chez son acheteur. Ledger affirme que ses propres ventes et infrastructures ne sont pas concernées, mais l’implant découvert impose de traiter avec prudence les produits issus du circuit visé.

OneKey a aussi suspendu l’intégration de nouveaux revendeurs et engagé une revue de son réseau. Pour les clients, le point décisif reste la provenance de l’appareil : dans cette affaire, l’alerte de Ledger vise les achats liés à CryptoBilis, et non l’ensemble des portefeuilles de la marque.