Ledger enquête sur des pertes de fonds signalées par des clients ayant acheté un appareil auprès du revendeur CryptoBilis. L’entreprise a demandé au distributeur de suspendre ses ventes et ses expéditions pendant les vérifications.

Les signalements concernent l’Asie du Sud-Est. Un analyste évoque plus de 86 millions de dollars de pertes. Ledger n’a toutefois confirmé ni ce montant, ni le nombre de victimes, ni l’origine de l’incident.

Ledger demande à CryptoBilis de suspendre ses ventes

Ledger affirme enquêter sur des fonds disparus chez des utilisateurs ayant acheté leurs appareils auprès de CryptoBilis. Ce revendeur opère notamment en Indonésie, en Malaisie et aux Philippines.

Par précaution, Ledger lui a demandé d’arrêter temporairement les ventes et les expéditions. L’entreprise adresse aussi une consigne aux acheteurs des 90 derniers jours.

• Un appareil encore inutilisé ne doit pas être configuré.
• Un appareil déjà configuré peut justifier le transfert des actifs vers un nouveau dispositif utilisant une nouvelle phrase de récupération.
• Les clients concernés doivent passer uniquement par le support officiel de Ledger.

Cette alerte ne vise donc pas tous les utilisateurs de Ledger. Elle concerne une zone géographique, un revendeur et une période d’achat précises.

Le montant de 86 millions de dollars reste à confirmer

L’analyste on-chain Specter estime que les pertes dépasseraient 86 millions de dollars. Son calcul inclurait des fonds sur Bitcoin, Ethereum et Tron, ainsi que plusieurs centaines de portefeuilles observés.

Cependant, cette estimation n’a pas reçu de confirmation indépendante. L’analyste a ensuite précisé que le nombre réel de victimes restait inconnu. Ledger n’a pas validé ce total.

Il faut donc distinguer les faits établis des éléments encore discutés. L’enquête de Ledger et la suspension demandée sont confirmées. Le montant, le nombre de clients touchés et le scénario de l’attaque ne le sont pas.

Aucune faille générale des appareils Ledger n’est démontrée

Deux hypothèses circulent actuellement. Des utilisateurs pourraient avoir communiqué leurs 24 mots sur de faux sites. Des appareils auraient aussi pu être compromis avant leur livraison. Aucune de ces pistes n’est confirmée.

À ce stade, rien ne démontre une compromission générale du matériel Ledger ou de son infrastructure centrale. Le périmètre connu reste lié aux clients de CryptoBilis en Asie du Sud-Est.

Cette prudence rappelle l’affaire de la fausse application Ledger ayant volé 5,9 BTC. Un nom connu peut être utilisé pour tromper sans que le produit officiel soit directement compromis.

Comment réduire le risque lors de l’achat d’un wallet ?

Un portefeuille matériel protège les clés, mais sa chaîne d’approvisionnement reste importante. Il faut privilégier le fabricant ou un revendeur clairement identifié, puis vérifier l’authenticité de l’appareil avec l’application officielle.

La phrase de récupération doit toujours être générée par l’utilisateur pendant la configuration. Elle ne doit jamais être préimprimée, photographiée, saisie sur un site ou communiquée à un support.

Notre guide explique aussi comment utiliser un portefeuille matériel et protéger sa phrase de récupération.

🔍 DUC, mon avis

La sécurité ne s’arrête pas à la puce d’un wallet. Elle commence dès l’achat et continue jusqu’à la sauvegarde des clés.

Ledger doit maintenant expliquer rapidement le périmètre et la cause de ces pertes. Cependant, parler déjà d’une faille générale serait prématuré. L’alerte actuelle vise CryptoBilis et ses clients récents, pas l’ensemble des appareils Ledger.

En bref

• Ledger enquête sur des pertes signalées par des clients de CryptoBilis en Asie du Sud-Est.
• Le revendeur doit suspendre ses ventes et ses expéditions pendant les vérifications.
• L’estimation supérieure à 86 millions de dollars reste non confirmée.
• Aucune faille générale des appareils Ledger n’est démontrée à ce stade.

✍️ DUC
📌 Sources : Ledger Support · Cryptoast