Industrie / Sécurité

Tether gèle 10 millions de dollars alors que des spécialistes du traçage chiffrent à 93 millions de dollars sur 315 portefeuilles le vol lié au revendeur de Ledger. Le fabricant ne donne toujours aucun total

Kuala Lumpur, en Malaisie, au crépuscule. CryptoBilis figurait parmi les revendeurs agréés de Ledger en Malaisie, en Indonésie et aux Philippines. Photo d’archives. Photo : Wikimedia Commons (CC0)

L’argent dérobé aux propriétaires de portefeuilles matériels Ledger achetés auprès de CryptoBilis est désormais en cours de décompte, et une partie a été bloquée. Bitquery, une société d’analyse blockchain, a retracé environ 93,2 millions de dollars siphonnés sur 315 portefeuilles répartis sur six blockchains, dont TRON, Bitcoin, Ethereum et Solana. Environ 70,5 millions de dollars ont été dérobés sur TRON, presque entièrement en USDT (environ 70,2 millions).

Tether a bloqué 37 adresses liées au vol, a indiqué Bitquery, et 20 d’entre elles détenaient les quelque 10 millions de dollars d’USDT désormais gelés. Une partie des fonds était partie avant que le gel ne prenne effet. Tether n’a pas répondu dans l’immédiat à la demande de commentaire de CoinDesk. Bitquery a également repéré environ 2 990 ethers envoyés vers le mixeur Tornado Cash.

Les estimations divergent car elles reposent sur les données publiques des blockchains, et non sur des chiffres de Ledger. YFarmX, une plateforme de recherche en sécurité, recense environ 103,4 millions de dollars provenant de 530 adresses, a rapporté Unchained.

Ledger a confirmé qu’au moins un appareil concerné contenait un implant matériel non autorisé. Sa dernière mise à jour indique que tous les cas confirmés remontent à des appareils vendus par CryptoBilis, un revendeur d’Asie du Sud-Est, et que ses propres systèmes et ses ventes directes ne sont pas touchés. L’entreprise n’a pas précisé combien d’appareils ont été modifiés, de quelle manière, ni le montant des pertes. Ses recommandations restent inchangées : ne pas configurer un appareil CryptoBilis inutilisé, et transférer les fonds d’un appareil déjà utilisé vers un nouvel appareil doté d’une nouvelle phrase de récupération.

Rectificatif, 12 octobre 2026 : une version précédente de cette brève indiquait qu’environ 70,5 millions de dollars des fonds dérobés étaient des USDT sur TRON. Bitquery indique 70,5 millions de dollars comme total dérobé sur TRON, dont environ 70,2 millions en USDT. Elle décrivait également les USDT gelés comme se trouvant sur 20 des portefeuilles siphonnés ; Bitquery indique qu’ils étaient détenus sur 20 adresses liées au vol.

Cet article relève de l’information et de l’analyse. Il ne constitue pas un conseil financier, juridique ou fiscal.