Ledger : le revendeur CryptoBilis avait changé de propriétaire avant les vols de 86 millions de dollars

Ledger a suspendu son revendeur CryptoBilis après des vols estimés à 86 millions de dollars. Le détail qui change tout: la boutique avait changé de propriétaire en mars 2026, en silence.

Un revendeur officiel suspendu, des wallets vidés, un emballage intact qui cache une carte électronique. L’affaire Ledger qui agite le marché depuis n’est pas un bug logiciel. C’est une faille dans la chaîne d’approvisionnement physique. Et le point le plus troublant n’est pas le montant volé, mais le fait que la société incriminée avait discrètement changé de contrôle quelques mois avant les premiers signalements.

CryptoBilis était référencé comme distributeur agréé Ledger pour la Malaisie, l’Indonésie et les Philippines. Fondée à Kuala Lumpur en 2020, la boutique a été cédée en mars 2026 à un nouveau propriétaire domicilié en Chine, que certains soupçonnent d’être un prête-nom pour une autre entité. Un accord de confidentialité interdisait aux fondateurs d’annoncer la cession.

Ce que montrent les données on-chain

Le marché a d’abord vu passer un chiffre: 86 millions de dollars siphonnés. Les analystes on-chain ont ensuite élargi le filet. Les décomptes divergent selon les sociétés d’analyse, et Ledger n’a validé aucun de ces totaux. Le fabricant parle d’une enquête en cours et d’une estimation qui dépasse les 86 millions.

L’argent bouge en temps réel. Les relevés documentent des passages par des mixeurs de type Tornado Cash, pratique classique pour brouiller l’origine des fonds. Une partie du butin a été gelée en USDT. Le reste reste traçable sur plusieurs blockchains, dont Bitcoin, Ethereum et Tron, sans que les enquêteurs puissent y toucher. La mécanique décrite est redoutablement simple: un module compromis lirait la phrase de récupération affichée à l’écran lors de la configuration, avant de l’envoyer par réseau mobile. La puce sécurisée de l’appareil n’y voit rien.

Source: The Block · Bitcoin.fr

Sécurité hardware wallet: les enjeux clés

Chaîne d'approvisionnement compromise

La faille ne vient pas du logiciel Ledger mais d'appareils potentiellement trafiqués en amont de la vente. La puce sécurisée ne détecte rien.

Revendeur racheté en silence

CryptoBilis avait changé de contrôle en mars 2026 sous accord de confidentialité. Aucun lien prouvé à avec les vols.

Fonds en mouvement on-chain

Le butin transite par des mixeurs sur plusieurs blockchains. Une partie a été gelée en USDT, le reste reste traçable mais hors d'atteinte.

Action pour les acheteurs récents

Ne pas configurer un appareil acheté sur 90 jours, ou migrer vers une nouvelle seed si déjà configuré.

Ce que vous devez faire si vous avez acheté chez CryptoBilis

Ledger a donné une consigne claire. Les acheteurs des 90 derniers jours ne doivent pas initier la configuration de leur appareil s’ils ne l’ont pas encore fait^[4]. Pour ceux qui ont déjà configuré leur Ledger, le fabricant recommande de déplacer les actifs vers un nouveau signataire, avec une nouvelle phrase de récupération^[5]. Autrement dit, considérez votre seed actuelle comme potentiellement compromise. CryptoBilis a fermé ses boutiques dans les trois pays et suspendu la vente de toutes les marques, Trezor et Tangem compris. Le réflexe de fond reste le même: n’acheter un hardware wallet qu’auprès du fabricant ou d’un canal directement contrôlé par lui.

Au-delà du cas Ledger, l’épisode rappelle une faiblesse structurelle du secteur. La sécurité d’un wallet ne vaut rien si la chaîne de distribution est compromise en amont. Aucun élément ne relie à ce stade le changement de propriétaire aux vols. Mais le marché retient la leçon: vérifier la provenance physique d’un appareil n’est plus optionnel.

Les informations contenues dans cet article sont fournies à titre indicatif et ne constituent pas un conseil en investissement. Les crypto-actifs sont des placements très volatils et présentent un risque de perte totale du capital investi. Faites vos propres recherches (DYOR) et, si besoin, consultez un conseiller financier agréé avant toute décision d’investissement.

• À propos
• Articles récents

Camille Roussel

Camille écrit pour celles et ceux qui trouvent que la crypto parle mal sa propre langue. Développeuse de formation, elle s'est passionnée pour la blockchain en essayant d'expliquer à ses proches ce qu'elle faisait de ses journées — et en constatant que la plupart des guides supposaient déjà connu ce qu'ils prétendaient enseigner. Elle décortique le fonctionnement des protocoles, la mécanique de la DeFi, la sécurité des portefeuilles et les arnaques qui vont avec, toujours en partant du principe que le lecteur est intelligent mais qu'il n'a pas à connaître le jargon. Sa conviction : comprendre ce qu'on utilise est la première protection.

Les derniers articles par Camille Roussel (tout voir)

• Ledger : le revendeur CryptoBilis avait changé de propriétaire avant les vols de 86 millions de dollars - 10 octobre 2026
• Aptos (APT) coincé sous 0,90 $ : ce que disent vraiment les données après le rebond de septembre - 6 octobre 2026
• Action Veolia en 2026 : ce que le recul de 19 % du cours dit vraiment du dossier défensif - 5 octobre 2026

Sur le même sujet :  Piratage de Liquid : le CTO de Ledger ne croit pas au discours de white hats des attaquants