Un revendeur officiel de Ledger aurait distribué des appareils compromis

0
35

CryptoBilis, revendeur officiel de Ledger en Malaisie, en Indonésie et aux Philippines, est au centre d’une enquête ouverte par Ledger après des signalements de pertes de fonds chez des clients ayant acheté leurs appareils auprès de ce distributeur. Un analyste on-chain (Specter) estime ces vols à plus de 86 millions de dollars selon des données Arkham qu’il cite. Ledger n’a confirmé ni ce montant ni la cause de ces vols.

Selon des registres d’entreprise relayés par Bitcoin News, CryptoBilis aurait été cédé en mars 2026 à un nouveau propriétaire domicilié en Chine, que certains soupçonnent d’être un prête nom pour un hacker Nord-coréen. L’ancien propriétaire indique ne plus avoir d’accès opérationnel depuis la passation et qu’il avait eu l’interdiction contractuelle d’annoncer publiquement la vente.

Des signalements font état d’appareils Ledger porteurs d’un implant matériel dissimulé capable d’intercepter la phrase de récupération affichée à l’écran — photos publiées notamment par Mark Karpelès à propos d’un appareil acheté en Malaisie. Ces allégations ne sont pas confirmées. La chronologie (cession, perte de contrôle des anciens dirigeants, puis pertes concentrées sur ce canal) oriente les soupçons vers le circuit de revente, mais aucune enquête publique n’a encore formellement établi que le repreneur a fait modifier les appareils.

Par précaution, Ledger a demandé à CryptoBilis de suspendre ventes et expéditions, et recommande aux acheteurs des 90 derniers jours de ne pas initialiser leur appareil ou, s’il l’est déjà, de transférer les fonds vers un nouvel appareil avec une nouvelle phrase de récupération.

Sources
https://x.com/Ledger_Support/status/2108551100613714002
https://decrypt.co/380582/ledger-probes-87m-theft-crypto-wallet-reseller https://www.odaily.news/en/newsflash/523609
https://x.com/BitcoinNewsCom/status/2108600302177763516
https://x.com/SpecterAnalyst/status/2108534068564373687