Des détenteurs de cryptomonnaies ayant acheté leur appareil auprès de CryptoBilis signalent des pertes importantes. Ledger a ouvert une enquête et demandé la suspension des ventes du revendeur. En parallèle, des photographies de Ledger modifiés relancent la question de la sécurité de la chaîne de distribution. Le lien entre ces implants et les vols reste à établir. [1, 3, 4]

Les faits en bref

Le 9 octobre 2026, Ledger a annoncé enquêter sur des pertes de fonds signalées par des utilisateurs en Asie du Sud-Est ayant acheté leurs appareils chez CryptoBilis. Le fabricant a demandé au revendeur de suspendre les ventes et les expéditions de ses produits pendant les investigations. [1]

Bitquery estime désormais les sommes dérobées à 93,2 millions de dollars, depuis 315 portefeuilles sur six réseaux : TRON, Bitcoin, Ethereum, Solana, BNB Chain et Polygon. Ce décompte actualisé au 10 octobre remplace les 92,9 millions et 311 portefeuilles repris dans les premières publications. Il s’agit d’une estimation indépendante, et un portefeuille ne correspond pas nécessairement à une personne. Bitquery relève également environ 10 millions de dollars en USDT gelés par Tether. Un gel bloque les fonds ; il ne signifie pas qu’ils ont été restitués aux victimes. [2]

Un changement de propriétaire encore sans lien établi avec les vols

Selon les documents de registre et les déclarations des anciens dirigeants rapportés par BitPinas et le Journal du Coin, CryptoBilis aurait été cédée en mars 2026, avec un transfert de la totalité des parts finalisé en août. Les anciens fondateurs indiquent avoir remis les accès opérationnels à la nouvelle direction. Ils évoquent également un accord de confidentialité limitant l’annonce publique de la cession. Ces éléments constituent un contexte à examiner, sans démontrer une implication du nouveau propriétaire dans les vols. [3]

Des appareils modifiés et une enquête distincte

Le 9 octobre, Mark Karpelès a publié des photographies d’un Ledger qu’il affirme avoir reçu de Malaisie. Il décrit un implant caché sous l’écran, malgré un emballage apparemment intact. Le Journal du Coin rapporte sa précision ultérieure : les appareils inspectés provenaient de vendeurs non agréés sur des plateformes, et non d’un achat identifié auprès de CryptoBilis. Ses photographies ne suffisent donc pas à expliquer les pertes des clients de ce revendeur. [4, 5]

Le scénario décrit dans la presse consiste à intercepter les données envoyées à l’écran pendant l’affichage de la phrase de récupération, puis à les transmettre par une connexion mobile. Ce mécanisme est présenté comme une explication possible ; il n’est pas établi comme cause des vols CryptoBilis. Des implants matériels dans un Ledger Nano X ont par ailleurs fait l’objet de travaux de rétro-ingénierie publiés par Joe Grand. L’existence de ces travaux ne prouve pas que le même dispositif a été utilisé ici. [4, 6]

Ce que le contrôle d’authenticité permet de vérifier

Ledger précise dans sa documentation que le Genuine Check authentifie la puce sécurisée par une vérification cryptographique. Ce contrôle ne détecte pas nécessairement un ajout matériel espion si la puce d’origine reste intacte. Réussir le contrôle ne garantit donc pas l’absence de modification physique. Le fabricant déconseille aussi d’utiliser un appareil livré avec un code PIN ou une phrase de récupération déjà fournis. [7]

La phrase de récupération permet de reconstituer les clés du portefeuille sur un autre appareil compatible. Dans une configuration classique sans protection supplémentaire, celui qui la connaît peut accéder aux actifs sans posséder le Ledger ni connaître son PIN. Remplacer l’appareil tout en restaurant une phrase compromise conserve cette exposition. [8]

Ce que vous devez retenir si vous êtes investisseur en crypto

Les consignes de Ledger visent les achats chez CryptoBilis au cours des 90 jours précédant son alerte du 9 octobre. Si l’appareil n’a pas été configuré, ne commencez pas son installation. S’il l’a déjà été, le fabricant recommande d’envisager le transfert des actifs vers un nouvel appareil, avec une nouvelle phrase de récupération. Utilisez uniquement les canaux officiels de support : Ledger rappelle qu’il ne demande jamais les 24 mots et ne contacte pas ses clients par message privé ou téléphone. [1]

Pour les prochains achats, vérifiez l’identité exacte du vendeur, privilégiez les circuits recommandés par le fabricant et téléchargez son logiciel depuis les sources officielles. Une phrase préimprimée, un PIN imposé ou une demande de saisie des mots sur un ordinateur doivent conduire à interrompre la procédure. Ces précautions réduisent le risque sans remplacer les vérifications matérielles appropriées. [7]

Notre analyse chez 21 CryptoConsulting

Cette affaire invite à examiner toute la chaîne de conservation du patrimoine numérique, depuis l’achat du matériel jusqu’aux procédures de récupération. Notre recommandation est de documenter la provenance des appareils, de distinguer les actifs d’usage courant des réserves patrimoniales et de préparer une procédure de migration avant qu’un incident ne survienne.

L’objectif est de limiter ce qu’une seule compromission peut exposer. Plusieurs appareils restaurés avec la même phrase ne constituent pas des protections indépendantes. Pour des avoirs importants, une architecture reposant sur plusieurs clés indépendantes peut être étudiée, avec des procédures de sauvegarde et de transmission adaptées. Ces choix doivent tenir compte du risque de perte d’accès autant que du risque de vol.

Vous souhaitez évaluer votre dispositif de conservation et vos scénarios de compromission ? Contactez 21-CryptoConsulting : contact@21-cryptoconsulting.com.

************************************************$

Sources et références

Informations consultées le 10 octobre 2026. Les numéros entre crochets renvoient aux références ci-dessous. Les chiffres et conclusions de l’enquête peuvent évoluer.

[1] Ledger Support — Alerte publique du 9 octobre 2026. Source primaire pour l’enquête, la suspension et les consignes aux clients.

https://x.com/Ledger_Support/status/2108551100613714002

[2] Gaurav Agarwal, Bitquery — The Ledger CryptoBilis hack took $93.2M from 315 wallets. One thief had all the keys. Version consultée : chiffres vérifiés au 10 octobre, données arrêtées à 07 h 00 UTC. Source primaire d’analyse on-chain ; estimation non assimilée à un bilan définitif de Ledger.

https://www.bitquery.io/investigations/ledger-cryptobilis-hack

[3] BitPinas — Founder Confirms CryptoBilis Sold Before Ledger Supply Chain Attack: What Hardware Wallet Owners Must Do, 10 octobre 2026. Source secondaire rapportant les documents de registre et la position des anciens fondateurs.

https://bitpinas.com/business/ledger-cryptobilis-hack-update/

[4] Magali, Journal du Coin — Ledger : le revendeur CryptoBilis avait changé de propriétaire avant les vols, 10 octobre 2026. Source secondaire pour la cession, les précisions de Karpelès et le scénario de l’implant ; aucun lien causal établi.

https://journalducoin.com/bitcoin/ledger-cryptobilis-revendeur-rachete-avant-vols/

[5] Mark Karpelès — Publication du 9 octobre 2026 à 15 h 13 UTC. Source primaire de sa déclaration et des photographies ; témoignage, sans validation indépendante du mécanisme dans ce cas.

https://x.com/magicaltux/status/2108576506704548179

[6] Joe Grand, Grand Idea Studio — Reverse Engineering a Ledger Nano X Hardware Implant. Présentation hardwear.io USA 2026 ; diapositives annoncées comme révisées le 29 mai 2026. Source primaire attestant de travaux sur un implant, distincts de l’enquête CryptoBilis.

https://grandideastudio.com/portfolio/security/ledger-hardware-implant/

[7] Ledger Academy — Best Practices To Securely Buy Your Ledger Signer, 6 mars 2026, mise à jour du 18 septembre 2026. Source primaire pour le Genuine Check, ses limites matérielles et les précautions d’achat.

https://www.ledger.com/academy/topics/ledgersolutions/best-practices-to-securely-buy-ledger-signer

[8] Ledger Academy — What is a Seed Phrase (Secret Recovery Phrase)?, mise à jour du 19 juin 2026. Source primaire pour le rôle de la phrase et la restauration des clés.

https://www.ledger.com/academy/basic-basics/2-how-to-own-crypto/whats-a-secret-recovery-phrase