Hack Ledger à 86 millions $ : CZ alerte sur une menace invisible

Des utilisateurs de Ledger ont perdu plus de 86 millions de dollars le 9 octobre 2026 sur Bitcoin, Ethereum et Tron. Le fondateur de Binance, Changpeng Zhao (CZ), estime que ces vols viennent d’une attaque de la chaîne d’approvisionnement, liée à un seul vendeur. Ledger enquête et la cause n’est pas confirmée.

Hack Ledger : Que s’est-il passé et combien a été volé ?

Le 9 octobre 2026, Ledger a annoncé enquêter sur des pertes de fonds chez des utilisateurs d’Asie du Sud-Est ayant acheté leur portefeuille physique chez le revendeur CryptoBilis. L’analyste Specter chiffre ces pertes à plus de 86 millions de dollars, sur Bitcoin, Ethereum et Tron. Ledger n’a confirmé ni la cause ni le nombre d’appareils concernés. Où sont partis les fonds ? Arkham a regroupé 152 adresses sous l’étiquette « ledger-drainer », leur portefeuille valant 71,6 millions de dollars. Le traçage d’Arkham montre aussi des sorties vers d’autres adresses, de 500 000 dollars à 4 millions de dollars chacune.

Trois comptages, trois résultats. Specter parle de plus de 86 millions de dollars. MistTrack place les pertes près de 90 millions. Arkham affiche 71,6 millions. L’écart vient en partie du périmètre car la capture jointe au post de Specter montre une autre entité Arkham, valorisée à environ 87 millions de dollars. C’est comme trois montres qui n’affichent pas la même seconde : elles décrivent le même événement, pas à la même minute.

Actif	Quantité détenue	Valeur (USD)
Ether (ETH)	11 822 ETH	29,4 M$
Bitcoin (BTC)	213,371 BTC	17,68 M$
USDD	13,646 M USDD	13,65 M$
Tether (USDT)	10,849 M USDT	10,85 M$

Tether a aussi réagi. Selon MistTrack, l’émetteur a gelé des USDT sur des adresses liées aux vols. Ne confondez pas ce gel avec celui de THORChain, le même jour où environ 1,45 million d’USDT bloqués dans ses vaults sur Tron, puis libérés environ trois heures plus tard. Tether n’a pas expliqué ce second gel, et aucun lien avec les vols n’est confirmé.

Que dit CZ sur le piratage des portefeuilles Ledger ?

Le 9 octobre 2026, CZ (Changpeng Zhao) a jugé sur X que les vols semblent liés à une attaque de la chaîne d’approvisionnement, limitée à un seul vendeur. Ce type d’attaque consiste à piéger un produit avant qu’il arrive chez le client. Voici son message :

D’après les informations disponibles, cela semble localisé à une attaque de la chaîne d’approvisionnement avec un seul vendeur. Un petit nombre de personnes ont probablement acheté de faux Ledger (ou des Ledger trafiqués).

Trois scénarios restent donc ouverts :

• Contrefaçon : un faux appareil qui imite le Ledger ;
• Modification physique : un vrai appareil dont un composant a été ajouté ou altéré ;
• Phrase de récupération connue d’un tiers, quelle qu’en soit la cause.

Dans un second message, CZ conseille d’attendre quelques semaines avant de mettre une somme importante sur un portefeuille neuf. Sauf que la menace est difficile à voir. Le Genuine Check, le contrôle d’authenticité de Ledger, ne détecte pas une modification physique tant que la puce d’origine reste intacte, selon la documentation de Ledger sur le Genuine Check. Il reste utile contre les contrefaçons.

Mark Karpelès, ancien PDG de Mt. Gox, a présenté sur X un Ledger qu’il dit modifié, avec un implant caché. Selon lui, un tel dispositif pourrait lire l’écran et récupérer la phrase de récupération pendant la configuration. Il a aussi demandé à CryptoBilis d’ouvrir des appareils en stock pour les inspecter. Rien n’établit à ce stade que cet appareil vienne de CryptoBilis, ni que cet implant explique les vols. Aucune source consultée ne dit non plus combien de temps après l’achat les fonds ont disparu.

Que recommande Ledger aux acheteurs de CryptoBilis ?

Le 9 octobre 2026, Ledger Support a demandé à CryptoBilis de suspendre toutes ses ventes et expéditions d’appareils Ledger. Ledger recommande aux clients de ce revendeur des 90 derniers jours de ne pas initialiser leur appareil. Ceux qui l’ont déjà fait peuvent envisager de déplacer leurs fonds vers un nouvel appareil, avec une nouvelle phrase de récupération.

Les victimes de ce Hack Ledger doivent donc rester prudentes car personne, pas même un faux support technique, n’a besoin de cette phrase. Ledger renvoie ses clients vers ses canaux de support officiels, où ils peuvent ouvrir un ticket. L’alerte vise des acheteurs d’Asie du Sud-Est et un seul revendeur. Ledger ne cite pas d’autre revendeur à ce stade.

Au 10 octobre 2026, aucune date de fin d’enquête n’est annoncée, malgré la sortie de Changpeng Zhao (CZ). Les prochaines communications de Ledger et de MistTrack diront certainement si ces vols viennent d’implants matériels ou d’un autre mécanisme. Pensez-vous que ce hack Ledger pourrait s’étendre aux clients européens ?