Les pertes par vidage de portefeuilles liées aux appareils Ledger de revendeurs ont approché 90 M$ ; Ledger a suspendu le vendeur

Le 9 octobre 2026, des analystes on-chain ont signalé une vague d'attaques de vidage de portefeuilles visant des utilisateurs de portefeuilles matériels Ledger. Specter a retracé plus de 86 millions de dollars d'entrées provenant de centaines de portefeuilles de victimes sur Ethereum, TRON et Bitcoin, et MistTrack a fait état de pertes déclarées approchant 90 millions de dollars, indiquant que Tether avait gelé d'importants montants d'USDT sur des adresses liées.

Les clients concernés se trouveraient en Asie du Sud-Est et auraient acheté leurs appareils via le revendeur CryptoBilis. Ledger a déclaré enquêter et a demandé à CryptoBilis de suspendre toutes les ventes et expéditions d'appareils Ledger pendant la durée de l'enquête.

La cause n'a pas été confirmée. L'ancien PDG de Mt. Gox, Mark Karpelès, qui avait quelques jours plus tôt mis en garde contre des vendeurs suspects, a déclaré que le cas pourrait correspondre à des appareils altérés contenant un implant de surveillance doté d'une carte SIM, et a demandé aux utilisateurs concernés de photographier leurs cartes de circuits imprimés — un lien qu'il a explicitement laissé non confirmé. Le fondateur de Binance, Changpeng Zhao, a déclaré que les pertes « semblent » localisées à une attaque de la chaîne d'approvisionnement impliquant un seul fournisseur, avec des appareils possiblement contrefaits ou compromis, et a exhorté l'industrie à aider à retracer les fonds.

Les pertes déclarées des utilisateurs ont approché 90 millions de dollars sur plusieurs chaînes, selon MistTrack ; Tether a gelé les USDT liés. Aucune cause confirmée, aucune amende ni aucun plan de remboursement n'avait été annoncé.

Les pertes se sont concentrées sur un seul canal de revendeur, ce qui pointe vers des appareils dont les acheteurs n'avaient aucun moyen de vérifier la provenance.

La réponse de Ledger — demander au revendeur de suspendre les ventes — n'est venue qu'après que des analystes eurent publiquement retracé des millions de pertes.

Toute la valeur ajoutée d'un portefeuille matériel réside dans la sécurité des clés ; une allégation d'altération, même non confirmée, attaque la promesse centrale du produit.

La dispersion multi-chaînes des portefeuilles des victimes signifiait qu'aucune sauvegarde d'une seule chaîne ne pouvait contenir les dégâts.

Une marque de sécurité n'est aussi inviolable que son pire revendeur. Lorsque les appareils passent par des tiers, les acheteurs ne peuvent pas vérifier la provenance — et un canal empoisonné doit être coupé publiquement et rapidement.

L'enquête était en cours, sans conclusion confirmée sur la manière dont les appareils ont été compromis, sur le point de savoir si les unités de CryptoBilis étaient contrefaites ou altérées en transit, ni sur un quelconque plan d'indemnisation. Les gels de Tether devaient permettre de contenir une partie des USDT volés, et Karpelès collectait des photos des cartes de circuits imprimés concernées pour tester la théorie de l'implant.