Ledger : ce que l'on sait du vol de plus de 86 millions de dollars, et comment s'en protéger
Le 9 octobre 2026, Ledger, fabricant français de portefeuilles matériels pour crypto-monnaies (les « cold wallets »), a annoncé enquêter sur des vols de fonds chez des clients ayant acheté leur appareil auprès d'un revendeur d'Asie du Sud-Est, CryptoBilis. Voici ce que l'on sait au 12 octobre 2026, et ce qui reste à établir. L'enquête est en cours : ces informations peuvent évoluer.
Ce qui est confirmé
Ledger a demandé à CryptoBilis de suspendre ses ventes et ses expéditions, et le revendeur a suspendu la vente de tous ses portefeuilles matériels. Le 10 octobre, Ledger a confirmé que l'un des appareils de clients concernés contenait un implant matériel non autorisé. Selon Ledger, tous les cas confirmés à ce jour concernent des appareils vendus par ce revendeur, et ni ses systèmes ni ses ventes directes ne sont touchés. L'entreprise indique coopérer avec les autorités.
Ce qui n'est pas établi
Les montants : les estimations d'analystes vont d'environ 70 millions à plus de 90 millions de dollars selon le périmètre retenu, et Ledger n'a pas confirmé de chiffre. Le fonctionnement de l'implant : Ledger ne l'a pas détaillé, ni établi qu'il explique tous les vols signalés. Enfin, qui a modifié les appareils, à quel moment et comment ils ont été mis en circulation : l'enquête n'a pas encore répondu, et rien n'autorise à désigner un responsable. Mieux vaut attendre les conclusions officielles que les rumeurs.
Pourquoi ce cas est instructif
Un portefeuille « froid » garde vos clés hors ligne : c'est une très bonne protection contre le piratage à distance. Mais elle suppose que l'appareil n'ait pas été modifié avant d'arriver chez vous. Ici, le maillon faible n'est pas la technologie elle-même, mais la chaîne de vente. D'après la presse spécialisée, l'emballage semblait intact à la réception : l'aspect extérieur ne suffit donc pas pour s'assurer qu'un appareil est sain.
Ce que recommande Ledger aux clients concernés
Si vous avez acheté un portefeuille chez ce revendeur et ne l'avez pas encore initialisé, ne le faites pas. Si vous l'avez déjà utilisé, Ledger recommande de transférer vos crypto-monnaies vers un nouveau portefeuille, avec une nouvelle phrase de récupération créée sur un appareil acheté directement auprès de Ledger. Racheter un appareil et saisir de nouveau les anciens 24 mots ne supprime pas le risque si ces mots ont été compromis. Pour toute information, appuyez-vous uniquement sur les canaux officiels de Ledger, et méfiez-vous des faux messages d'hameçonnage qui profitent de l'actualité.
Les réflexes de prudence avant d'acheter un portefeuille matériel
Acheter auprès du fabricant. D'après Ledger, ses canaux de vente directs ne sont pas affectés. Un revendeur officiel n'est pas une garantie absolue : CryptoBilis en faisait partie.
Éviter l'occasion et les places de marché. Un appareil qui a déjà circulé a pu être ouvert ou modifié.
Ne jamais utiliser une phrase de récupération déjà écrite. C'est l'appareil qui doit générer la vôtre, que vous seul voyez. Ne la photographiez pas et ne la saisissez nulle part ailleurs que sur l'appareil.
Ne pas tout concentrer au même endroit. Répartir ses avoirs limite les dégâts en cas de problème.
Et pour l'investissement ?
Cet incident rappelle que les crypto-monnaies cumulent plusieurs risques : cours très variables, risques techniques, fraude, et aucune garantie en cas de vol. Ce n'est ni un argument pour ni contre : c'est une raison de n'y engager que de l'argent que l'on peut se permettre de perdre, après avoir constitué son épargne de précaution (outil dédié).
Ce sujet est aussi traité dans le podcast : écoutez l'épisode Ledger : plus de 86 millions de dollars volés. Sources : communications de Ledger relayées par la presse spécialisée (CoinDesk et autres), informations arrêtées au 12 octobre 2026.
Cet article est informatif et ne constitue pas un conseil en investissement. Les crypto-monnaies comportent un risque de perte en capital.