Ce samedi 10 octobre, Ledger, le fabricant français de portefeuilles physiques pour cryptomonnaies, a fait une révélation préoccupante. Le groupe, leader du marché, a confirmé qu’un appareil vendu par CryptoBilis, l’un de ses revendeurs agréés en Asie du Sud-Est, « contenait un implant matériel non autorisé ». En clair, quelqu’un a ajouté un composant espion dans le boîtier, avant même qu’il n’arrive chez l’acheteur qui compte s’en servir pour . Selon des enquêteurs indépendants, plus de 86 millions de dollars auraient été dérobés à des centaines d’utilisateurs.
Situation Update: Ledger can confirm that one of the impacted users’ devices contained an unauthorized hardware implant. Ledger is reaching out to impacted users as part of the ongoing investigation. If you have information regarding the investigation, please reach out to Ledger’s bounty program: [email protected]. As a measure of precaution CryptoBilis confirmed it has ceased sales of all hardware wallet inventory until the investigation is concluded. Ledger is in active communication with CryptoBilis on next steps.
Ledger is working with the appropriate authorities to bring the bad actors to justice, and thanks @SEAL_911 for their collaborative support on the investigation. We have no indication that Ledger’s security infrastructure, systems or services have been compromised. As a reminder, Ledger recommends users who purchased a Ledger device from this reseller to not initiate set up if they have not yet done so. If you have set up your Ledger device, consider moving assets to a new Ledger signer (with a new seed).
Security is a constantly evolving landscape; Ledger is continuously adding security mitigations and is working on further, enhanced anti-tampering solutions.
Scammers often try to take advantage of incidents like this. Rely only on official Ledger channels for updates, and remember: Ledger will never ask for your 24-word recovery phrase.
For assistance or questions, contact Ledger customer support through our official channels: https://t.co/PeTo6Z7l84
— Ledger Support (@Ledger_Support) October 10, 2026
Un revendeur asiatique à l’origine de la cyberattaque
L’affaire a éclaté 24 heures plus tôt. Ce jour-là, Ledger a annoncé enquêter sur des vols signalés par des utilisateurs d’Asie du Sud-Est, qui avaient tous acheté leur appareil chez CryptoBilis. Dans le cadre de l’enquête, Ledger lui a demandé de suspendre ses ventes et ses envois. CryptoBilis a accepté de coopérer et de cesser ses ventes jusqu’à la fin de l’enquête. Présent en Indonésie, en Malaisie et aux Philippines, ce revendeur agréé a changé de propriétaire quelques mois plus tôt, en mars 2026. Depuis le 3 août, elle appartient à 100 % à un individu domicilié dans la province du Heilongjiang, en Chine. Les deux cofondateurs de CryptoBilis, Arravind Prabu et Vimalatheethan, ont cependant pris leurs distances avec le nouveau propriétaire. Ils affirment avoir quitté l’entreprise en mars, et n’avoir plus aucun accès aux systèmes de CryptoBilis. Selon eux, l’entreprise a été rachetée par un certain Nicholas Chang.
De son côté, Ledger se veut rassurant et précise que « rien n’indique » que ses propres systèmes aient été compromis. L’entreprise dit travailler avec « les autorités compétentes ». Selon elle, « rien n’indique que les appareils achetés sur Ledger.com aient été modifiés ». Le fabricant affirme par ailleurs renforcer ses mesures « anti-falsification », sans les détailler pour le moment.
À lire aussi : « Mode bunker » – pourquoi l’IA sème la panique chez les investisseurs crypto
Des Ledger trafiqués en Europe ?
Ce dimanche 11 octobre, un utilisateur du réseau social X, Johannes (@0xJohannes_), a publié des photos d’un Ledger qui semble avoir été trafiqué, à la manière des appareils commercialisés par CryptoBilis. L’internaute affirme avoir acheté le wallet quelques semaines en magasin, chez MediaMarkt, un revendeur officiel en Europe. Sur ces photos, on distingue des câbles qui n’ont, selon lui, rien à faire dans un appareil authentique. Il assure toutefois qu’aucun fonds n’a été dérobé sur son portefeuille. Contacté par 01net, Ledger n’a pas encore réagi aux assertions évoquant des portefeuilles trafiqués en Europe.
PSA the ledger incident isn’t limited to Asia
This is a device purchased in store from an official reseller in Europe (a legitimate device doesn’t have any of these cables as can be seen in picture 2)
This even seems to be an old version of the ‘spy implant’ even though the device was purchased a couple of weeks ago. The newer versions usually hide the implant by the screen so it’s easier to miss
What’s interesting is that this compromised ledger never transfered funds to an exploiter. Either the device didn’t work or they were waiting for a more widespread usage of the comprised devices?
If you own a ledger that didn’t directly come from the ledger online store make sure to not just rely on the software genuinely check by ledger but to actually open up the ledger yourself to make sure its original, again there are reported cases in Asia, south America and now Europe as well.
@MagicalTux made some useful videos on how to open the ledger and what to look for.
— Johannes (4, 4) (@0xJohannes_) October 11, 2026
L’internaute reprend les conclusions de l’entrepreneur crypto Mark Karpelès, qui a démonté plusieurs wallets Ledger, dont des accessoires cachant un implant espion. Ledger se contente de rappeler que « tous les cas confirmés » concernent des appareils vendus par CryptoBilis, et que « le volume d’appareils touchés est limité ». Le groupe demande aussi à ses revendeurs de ne s’approvisionner que par les canaux officiels, et de ne jamais remettre en vente des produits retournés. Enfin, Ledger déconseille fortement d’acheter auprès de revendeurs non agréés.
À lire aussi : 351 millions de dollars de cryptos dérobées – la plateforme Bitget a été piratée par des hackers nord-coréens
Plus de 86 millions de dollars volés
Selon les investigations menées par l’enquêteur Specter, plus de 86 millions de dollars de Bitcoin, d’Ether et de Tron ont été siphonnés par des wallets piégés et vendus en Asie par CryptoBilis. Tether, l’émetteur du stablecoin USDT, a déjà gelé environ 10 millions de dollars pour empêcher les cybercriminels de disparaître sur la blockchain. Les experts de Chainalysis décrivent une « opération sophistiquée de blanchiment inter-chaînes », avec des passages par le mixeur Tornado Cash. Pour Changpeng Zhao, fondateur de Binance, l’incident ressemble à une attaque de la chaîne d’approvisionnement, qui consiste à piéger un produit avant qu’il n’arrive chez le client. Il recommande de ne pas déplacer ses fonds directement sur un wallet que vous venez d’acheter, le temps de voir si un hack n’est mis en lumière.
⚠️ Beware if you use a Ledger hardware wallet, especially if you bought one recently.
Based on information so far, it seems to be localized to a supply chain attack with one vendor. A small number of people probably bought fake (or tampered) Ledgers.
Ledger is one of the most secure and oldest hardware wallets in the industry. Stood the test of time. But these things happen.
I expect and know all BNB ecosystem players (and all industry) to help trace and recover the funds.
— CZ 🔶 BNB (@cz_binance) October 9, 2026
Si vous avez acheté un appareil chez CryptoBilis et que vous ne l’avez pas encore configuré, ne le configurez pas. Si c’est déjà fait, Ledger recommande de transférer vos fonds vers un nouvel appareil, avec une nouvelle phrase de récupération. On vous recommande de prendre cette précaution si vous avez acheté l’appareil en dehors du site officiel de Ledger. Enfin, on vous conseille de vous méfier des escrocs qui profitent de l’affaire pour tenter de vous extorquer vos clés privées.
« Ledger ne vous appellera jamais, ne vous enverra jamais de message privé et ne vous demandera jamais votre phrase de récupération de 24 mots. Si quelqu’un le fait, c’est une arnaque », prévient Ledger.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
