Ledger : Un escroc présumé se fait voler 4,8 millions de dollars en bitcoins

Un escroc présumé figure parmi les principales victimes des récents vols touchant les wallets Ledger. Chainalysis révèle ce 15 octobre qu’un opérateur soupçonné d’avoir organisé une fraude aux fausses missions rémunérées a perdu plus de 60 bitcoins, soit environ 4,8 millions de dollars. Les fonds avaient été répartis entre trois adresses avant d’être dérobés le 9 octobre. L’affaire prend une tournure inattendue : les bitcoins volés proviendraient eux-mêmes d’une escroquerie.

Un escroc présumé perd 60 bitcoins dans l’affaire Ledger

Chainalysis vient d’identifier une victime inattendue des vols survenus le 9 octobre. L’entreprise spécialisée dans l’analyse blockchain affirme qu’un opérateur présumé d’escroquerie a perdu plus de 60 BTC dans cette attaque. L’affaire intervient alors que Ledger a confirmé la présence d’un dispositif espion dans certains wallets, notamment parmi les appareils distribués en Asie du Sud-Est.

Les mouvements de bitcoins retracés par Chainalysis remontent au 22 septembre. Ce jour-là, l’opérateur soupçonné d’escroquerie aurait transféré ses fonds vers trois adresses Bitcoin distinctes, associées à des portefeuilles Ledger.

Le dispositif devait probablement permettre de conserver les actifs à l’écart des plateformes d’échange. Les fonds sont restés sur ces adresses pendant un peu plus de deux semaines.

Le 9 octobre, les fonds disparaissent. Trois transactions suffisent pour vider les trois adresses et transférer les bitcoins vers un même portefeuille, déjà lié à d’autres vols. Au total, plus de 60 BTC changent de mains, pour une valeur estimée à 4,8 millions de dollars selon Chainalysis.

L’identité de l’opérateur n’a pas été rendue publique. Aucune information disponible ne permet non plus d’affirmer qu’il a fait l’objet de poursuites judiciaires. L’entreprise d’analyse estime néanmoins que les bitcoins détenus sur ces adresses provenaient d’une activité frauduleuse.

Les bitcoins provenaient d’une arnaque aux faux emplois

L’origine des fonds rend cette affaire particulière. Chainalysis rattache les bitcoins à une escroquerie appelée task scam, ou arnaque aux tâches rémunérées. Le principe consiste à proposer des missions simples à des internautes. Les participants doivent notamment publier de faux avis sur des produits ou simuler des achats pour améliorer artificiellement leur réputation commerciale.

Au départ, les rémunérations promises semblent accessibles. Les victimes peuvent même recevoir quelques petits paiements pour les convaincre de poursuivre. Puis le fonctionnement change. La plateforme affiche soudainement un solde négatif. Pour récupérer leurs gains ou terminer leurs missions, les participants doivent déposer leur propre argent.

Certains effectuent plusieurs versements en espérant débloquer leur rémunération. Les gains promis ne sont jamais versés. Ce mécanisme est bien documenté par la Federal Trade Commission américaine. Dans une alerte publiée en août 2025, l’autorité expliquait que les fraudeurs réclamaient souvent des dépôts en crypto pour débloquer des commissions fictives.

L’opérateur identifié par Chainalysis aurait utilisé ce type de dispositif pour accumuler les fonds ensuite convertis ou conservés en bitcoins. Les 60 BTC ne correspondent donc pas nécessairement à ses propres économies. Ils représenteraient une partie du produit de l’escroquerie. Leur vol par un autre groupe criminel ne signifie pas que les personnes initialement escroquées ont récupéré leur argent. Aucun remboursement n’a été confirmé.

Ledger face aux conséquences de l’attaque

Le vol des 60 bitcoins s’inscrit dans une affaire beaucoup plus large. Depuis le 9 octobre, plusieurs utilisateurs de wallets Ledger ont signalé la disparition de leurs actifs. Les investigations ont révélé que certains appareils avaient été physiquement modifiés avant leur livraison.

Des composants électroniques dissimulés permettaient de récupérer les phrases de restauration des utilisateurs lors de la configuration. Les informations pouvaient ensuite être transmises à distance grâce à une connexion mobile.

Le fabricant affirme que ses serveurs, son système d’exploitation et ses puces sécurisées n’ont pas été compromis. L’attaque concernait la distribution de certains appareils authentiques, modifiés après leur sortie des circuits contrôlés par Ledger. Face à ces découvertes, Trezor a également annoncé un resserrement de son réseau de revendeurs, avec des changements prévus à partir de janvier 2027.

De son côté, Ledger a demandé à ses distributeurs de renforcer les contrôles sur leurs stocks et de ne plus remettre en vente les appareils retournés.

L’entreprise coopère également avec les autorités pour suivre les fonds dérobés. Les pertes totales restent difficiles à établir. Plusieurs estimations indépendantes évoquent des dizaines de millions de dollars, certaines dépassant 90 millions. Ledger n’a cependant pas validé de montant définitif.

Dès le 10 octobre, Changpeng Zhao avait alerté sur les risques liés à la manipulation physique des wallets Ledger. L’identification de l’opérateur présumé d’escroquerie apporte aujourd’hui une information supplémentaire sur les victimes. La blockchain Bitcoin permet de suivre les transferts effectués entre les adresses. Elle ne suffit toutefois pas, à elle seule, à établir l’identité des personnes impliquées ou à restituer les fonds. Pour les victimes initiales de l’arnaque aux tâches rémunérées, les 4,8 millions de dollars restent donc hors de portée.