Hack Ledger : 103 millions de dollars de butin tracés à travers Tornado Cash et Zcash par des enquêteurs

Plus de 100 millions de dollars dérobés sur des wallets Ledger, suivis bloc par bloc à travers Tornado Cash et les pools blindées de Zcash. L’anonymat promis par le mixage n’a pas tenu.

Un attaquant a vidé des centaines de wallets de clients Ledger. Il pensait sans doute disparaître dans le bruit de la chaîne. Les enquêteurs on-chain le suivent toujours, hop après hop. Le butin est estimé à 103,4 millions de dollars, répartis sur des centaines d’adresses et sept blockchains. L’affaire relance le débat sur la responsabilité des fabricants de hardware wallets face aux failles de leur chaîne de distribution.

Ledger a publié un point d’étape le dimanche 11 octobre sur X. Le fabricant n’a confirmé aucun total. Les chiffres qui circulent proviennent de plateformes d’investigation privées, croisant des données publiques en chaîne. Deux estimations coexistent, et l’écart entre elles raconte déjà la difficulté de chiffrer précisément un vol de cette nature.

Ce que montrent les données on-chain

Bitquery chiffre le butin à 93,2 millions de dollars, répartis sur 315 wallets et six blockchains. YFarmX avance un montant plus élevé, environ 103,4 millions de dollars siphonnés sur 530 adresses et sept blockchains. Les trois quarts de la somme sont partis en USDT sur Tron. Ce détail compte, car Tron offre un vecteur de sortie massif et liquide pour un stablecoin.

Tether a réagi vite. L’émetteur a blacklisté 37 adresses liées au vol dès le 9 octobre, immobilisant 10 millions d’USDT dans les wallets du voleur. C’est un pouvoir que Bitcoin et ether n’offrent pas, celui de geler des jetons liés à la criminalité. L’attaquant avait anticipé. Dès le matin du vol, il a converti son USDT en USDD, le stablecoin de Tron que le blacklisting de Tether ne touche pas, via le module de stabilité. Puis passage par THORChain pour échanger le tout contre de l’ether.

Le schéma se répète ensuite méthodiquement. Sept vagues de dépôts sur Tornado Cash, le mixeur qui casse le lien visible entre le wallet qui dépose et celui qui retire. Après un passage dans les pools de 100, 10 et 1 ETH, les fonds ressortent dans des wallets neufs, dans l’heure. Étape suivante, les pools blindées de Zcash, où l’émetteur, le montant et le destinataire de chaque transaction disparaissent. YFarmX revendique y avoir rattaché 108 retraits sur 108 à leur lot d’origine, selon ses propres termes au zatoshi près.

Source: Journal du Coin

Traçabilité on-chain: les limites du mixage

Faille de distribution

Le vol serait lié à un revendeur autorisé dont le propriétaire a changé. La provenance du hardware wallet devient un facteur de risque à part entière.

Anonymat mis en échec

Malgré Tornado Cash et Zcash, les enquêteurs revendiquent le rattachement de 108 retraits sur 108 à leur lot d'origine.

Pouvoir des stablecoins

Tether a gelé 10 millions d'USDT. Circle est interpellé sur 1,79 million d'USDC encore immobilisables, un levier absent sur Bitcoin ou ether.

Responsabilité fabricant

L'affaire relance le débat sur l'obligation des fabricants de wallets de sécuriser leur chaîne de revendeurs.

Ce que vous devez retenir en tant que détenteur

Le fabricant présente l’affaire comme cantonnée aux appareils vendus par CryptoBilis, un revendeur d’Asie du Sud-Est listé comme autorisé sur son site, et dont le propriétaire aurait changé avant les vols. Le message pour les détenteurs est clair: la provenance du hardware wallet compte autant que le produit lui-même. Vérifiez l’intégrité de votre appareil, n’achetez jamais un wallet d’occasion ou via un canal non officiel, et ne saisissez jamais votre phrase de récupération ailleurs que sur l’appareil. Une fois les fonds dans Tornado Cash puis Zcash, la récupération dépend presque entièrement de la coopération des émetteurs de stablecoins. Circle a été interpellé sur les 1,79 million d’USDC encore gelables.

Les informations contenues dans cet article sont fournies à titre indicatif et ne constituent pas un conseil en investissement. Les crypto-actifs sont des placements très volatils et présentent un risque de perte totale du capital investi. Faites vos propres recherches (DYOR) et, si besoin, consultez un conseiller financier agréé avant toute décision d’investissement.

• À propos
• Articles récents

Camille Roussel

Camille écrit pour celles et ceux qui trouvent que la crypto parle mal sa propre langue. Développeuse de formation, elle s'est passionnée pour la blockchain en essayant d'expliquer à ses proches ce qu'elle faisait de ses journées — et en constatant que la plupart des guides supposaient déjà connu ce qu'ils prétendaient enseigner. Elle décortique le fonctionnement des protocoles, la mécanique de la DeFi, la sécurité des portefeuilles et les arnaques qui vont avec, toujours en partant du principe que le lecteur est intelligent mais qu'il n'a pas à connaître le jargon. Sa conviction : comprendre ce qu'on utilise est la première protection.

Les derniers articles par Camille Roussel (tout voir)

• Sui franchit le cap post-quantique : sa 1re transaction native sécurisée et un mainnet visé pour 2027 - 14 octobre 2026
• Starknet : +213 % en un mois, mais 762 millions de STRK vont inonder le marché d’ici mars 2027 - 13 octobre 2026
• Hack Ledger : 103 millions de dollars de butin tracés à travers Tornado Cash et Zcash par des enquêteurs - 12 octobre 2026

Sur le même sujet :  Les validateurs flow invités à cesser leurs activités suite à une proposition de retour en arrière de la blockchain