Affaire Ledger : CZ affirme que les pirates ont racheté le revendeur CryptoBilis, le Genuine Check en question

L’affaire des portefeuilles Ledger piégés change de dimension. Changpeng Zhao, fondateur de Binance, affirme que les attaquants n’ont pas seulement compromis le revendeur CryptoBilis : ils l’auraient racheté. Dans le même temps, un acheteur européen signale deux appareils modifiés achetés en grande distribution, et la documentation de Ledger rappelle une limite peu connue de son outil de vérification. Le point sur ce qui est établi, et sur ce qui ne l’est pas.

Un revendeur racheté ? L’hypothèse de CZ

Selon The Defiant, Changpeng Zhao a affirmé que les pirates avaient « apparemment racheté le revendeur » et fait signer un accord de confidentialité à ses propriétaires. Il s’agit d’une allégation, non d’un fait établi.

Elle est en partie corroborée : les anciens cofondateurs de CryptoBilis indiquent avoir cédé le contrôle de l’entreprise après une vente conclue en mars 2026, assortie d’un accord de confidentialité. Selon The Defiant, cet accord aurait repoussé l’annonce publique du changement de propriétaire jusqu’à la mi-octobre. Ces éléments confirment un changement de propriétaire, mais ne prouvent pas que l’acheteur soit à l’origine des vols. Si l’hypothèse se vérifiait, il ne s’agirait plus d’une intrusion, mais de l’exploitation d’un canal de distribution sous une enseigne de confiance.

Des appareils suspects achetés chez MediaMarkt

L’utilisateur Johannes, déjà à l’origine d’un premier signalement européen, affirme avoir trouvé deux Nano X modifiés, achetés dans deux magasins MediaMarkt différents. Selon ses dires, les registres du magasin citeraient le distributeur autrichien Aqipa. Le second appareil a été envoyé à Ledger pour analyse, et l’acheteur demande que Ledger « lance immédiatement un rappel de produits ».

Ni Ledger, ni MediaMarkt, ni Aqipa n’ont confirmé ces découvertes. Des cas en Asie, en Amérique du Sud et en Europe sont évoqués sur les réseaux sociaux, mais ils restent à ce stade des signalements non vérifiés. Les appareils effectivement examinés par Mark Karpelès, ancien dirigeant de Mt. Gox, et par Tibane Labs provenaient notamment des Philippines, de CryptoBilis et de plateformes de vente japonaises.

Ce que dit Ledger

Dans sa mise à jour du 11 octobre, Ledger maintient que « tous les cas confirmés » liés à l’incident du 9 octobre concernent des appareils vendus par CryptoBilis, revendeur d’Asie du Sud-Est. L’entreprise évoque un volume « limité », ne donne aucun total de pertes et n’a annoncé aucun plan d’indemnisation.

Une fourchette de pertes qui s’élargit

Selon CoinDesk et Unchained, Bitquery estimait le 11 octobre les pertes à 93,2 millions de dollars sur six blockchains et 315 portefeuilles, majoritairement en USDT sur Tron. Sa page d’enquête, mise à jour le 12 octobre, affiche désormais environ 102 millions de dollars sur 324 portefeuilles. Tether a gelé environ 10 millions de dollars. Ces chiffres restent des estimations indépendantes.

Le Genuine Check ne voit pas tout

C’est le point technique le plus important pour tous les détenteurs. Le Genuine Check de Ledger vérifie l’authenticité de la puce sécurisée. Mais la documentation de sécurité de Ledger le reconnaît : il ne peut pas détecter des modifications matérielles non autorisées, comme un implant espion, si la puce sécurisée d’origine reste intacte.

Autrement dit, un appareil peut passer ce contrôle avec succès tout en ayant été modifié physiquement. Cela ne signifie pas que les appareils vendus par les canaux officiels sont compromis, mais que la vérification logicielle ne remplace pas la sécurité de la chaîne d’approvisionnement.

OneKey prend les devants

Le fabricant concurrent OneKey, dont les produits étaient aussi distribués par CryptoBilis, a révoqué l’autorisation du revendeur et gelé l’agrément de nouveaux distributeurs. Il propose un remplacement gratuit des appareils achetés via CryptoBilis entre le 1er mars et le 12 octobre 2026, qu’ils soient activés, utilisés ou encore emballés, avec des demandes à déposer avant le 31 décembre.

Les bons réflexes

• Achetez un portefeuille matériel directement auprès du fabricant.
• Générez toujours une nouvelle phrase de récupération vous-même.
• Si votre appareil provient de CryptoBilis, ne le configurez pas, ou transférez vos fonds vers une nouvelle phrase générée sur un appareil sain, comme le recommande Ledger.
• Ne communiquez jamais votre phrase de récupération, y compris à un prétendu service d’assistance.

Sources : The Defiant, CoinDesk, Unchained, Protos, documentation de sécurité de Ledger (Donjon), Bitquery, Crypto Briefing.

👉 Vous avez aimé cette analyse ? Recevez notre briefing complet chaque matin à 07h00. Abonnez-vous gratuitement à la newsletter L’Instant Crypto.