--- title: "Ledger : un implant matériel sur des portefeuilles vendus par CryptoBilis" description: "Le 10 octobre, Ledger a confirmé qu'un implant matériel avait été posé sur au moins un portefeuille vendu par CryptoBilis, un revendeur agréé basé en Malaisie. Des analystes chiffrent les détournements à près de 90 millions de dollars, sur plusieurs centaines de portefeuilles." canonical: https://inyourgeek.com/articles/2026-10-13-ledger-un-implant-materiel-sur-des-portefeuilles-vendus-par type: article author: "Sébastien Soulier" publisher: "InYourGeek" language: fr datePublished: 2026-10-13 dateModified: 2026-10-13 section: "Sécurité" tags: ["ledger", "cryptomonnaies", "implant", "revendeur"] --- # Ledger : un implant matériel sur des portefeuilles vendus par CryptoBilis > Le 10 octobre, Ledger a confirmé qu'un implant matériel avait été posé sur au moins un portefeuille vendu par CryptoBilis, un revendeur agréé basé en Malaisie. Des analystes chiffrent les détournements à près de 90 millions de dollars, sur plusieurs centaines de portefeuilles. 13 octobre 2026 · Sécurité · 3 min ## Des portefeuilles vidés sans erreur de leurs propriétaires L'alerte est d'abord venue des victimes. Début octobre, des utilisateurs de portefeuilles matériels Ledger ont signalé sur les réseaux sociaux des transactions faites à leur insu depuis leur appareil. Ils ne décrivent ni phrase de récupération exposée ni appareil branché à un service douteux. L'un d'eux, qui a perdu près de 100 000 USDT stockés sur un Ledger Stax, précise : « Ma phrase de récupération était manuscrite et conservée en lieu sûr. » Selon lui, l'appareil servait uniquement à recevoir et à conserver des fonds. Mi-septembre, d'autres implants matériels suspects avaient déjà été signalés sur des portefeuilles Ledger achetés dans le commerce, [comme le rappelle Next](https://next.ink/261037/des-portefeuilles-ledger-compromis-par-un-implant-materiel/). Les deux affaires semblent aujourd'hui liées. ## Ce que Ledger a confirmé, jour après jour L'entreprise française a d'abord publié une alerte de sécurité le vendredi 9 octobre. Le lendemain, samedi 10 octobre, elle a reconnu qu'au moins un de ses portefeuilles, vendu par la société CryptoBilis, contenait un implant matériel qui a pu contribuer au vol des cryptomonnaies stockées sur l'appareil. Ledger a ouvert une enquête. Selon l'entreprise, CryptoBilis a suspendu la vente de tous ses portefeuilles matériels jusqu'à la fin de l'enquête et affiche désormais un avertissement sur son site. Dimanche soir, Ledger a indiqué travailler avec les autorités compétentes, assuré que le nombre d'appareils concernés était limité et annoncé contacter les utilisateurs touchés. Lundi 12 octobre au matin, CryptoBilis ne figurait plus dans la liste des revendeurs autorisés. De leur côté, les fondateurs de ce revendeur malaisien disent avoir vendu la société en mars 2026 et n'avoir plus ni responsabilité opérationnelle ni accès à ses données. Ledger n'a pas publié le fonctionnement technique de l'implant. Les éléments publics décrivent une compromission de la chaîne d'approvisionnement : l'appareil a été modifié entre sa fabrication et l'arrivée chez son acheteur, au sein d'un circuit de distribution que l'acheteur pensait fiable, puisqu'agréé par le fabricant. Une phrase de récupération bien conservée ne protège pas contre ce scénario, puisque c'est l'appareil lui-même qui est piégé. ## L'ampleur reste estimée, pas établie Aucun chiffre officiel n'a été communiqué. Des analystes indépendants ont tenté de mesurer l'ampleur des vols à partir des témoignages des victimes et des adresses vers lesquelles les fonds ont été transférés. Le compte pseudonyme Specter avance 86 millions de dollars, pris sur plusieurs centaines de portefeuilles. La plateforme d'analyse blockchain Bitquery évoque 93,2 millions de dollars, volés sur 315 portefeuilles. Ces deux estimations ne viennent pas de Ledger et doivent être lues avec prudence. Un utilisateur basé en Europe affirme aussi avoir trouvé un implant dans un portefeuille acheté chez Mediamarkt. À ce stade, ce cas repose sur ce seul témoignage et n'a pas été confirmé par Ledger. ## Si votre appareil vient de ce revendeur Les consignes publiées par Ledger visent d'abord les clients de CryptoBilis. Si vous avez acheté votre portefeuille chez ce revendeur, ne paramétrez pas de nouveau portefeuille avec cet appareil. S'il contient déjà des fonds, transférez-les vers un autre appareil, avec une nouvelle phrase de récupération : l'ancienne doit être considérée comme compromise. Pour tous les autres, Ledger recommande de ne jamais acheter auprès d'un revendeur non autorisé, en raison du risque élevé d'obtenir un appareil contrefait ou modifié. Pensez aussi à consulter de nouveau la liste des revendeurs autorisés : comme le montre cette affaire, elle peut changer, et un revendeur qui y figurait au moment de votre achat peut en avoir été retiré depuis. Un portefeuille matériel promet de protéger vos clés. Cette promesse ne vaut que si l'appareil n'a pas été modifié entre l'usine et le moment où vous l'ouvrez. ## Sources - [Des portefeuilles Ledger compromis par un implant matériel](https://next.ink/261037/des-portefeuilles-ledger-compromis-par-un-implant-materiel/) — next.ink _Article rédigé avec assistance IA à partir des sources citées, relu et validé par un humain avant publication._ --- Page HTML équivalente : https://inyourgeek.com/articles/2026-10-13-ledger-un-implant-materiel-sur-des-portefeuilles-vendus-par Publié par InYourGeek — https://inyourgeek.com/a-propos Méthode et garde-fous : https://inyourgeek.com/methode Tous les articles : https://inyourgeek.com/archives