Un revendeur de Ledger hacker transfère 1,07 M$ en ETH vers Tornado Cash et 270 K$ vers Binance
- Un attaquant suspecté lié à l’incident du revendeur Ledger CryptoBilis a envoyé 430,2 ETH (environ 1,07 million de dollars) à Tornado Cash et a déposé 270 280 $ sur Binance.
- Ils ont ensuite converti les USDT en USDD après que Tether ait gelé les tokens congelés, selon Onchain Lens.
- Ledger mène toujours son enquête, et les estimations de pertes proches de 90 millions de dollars restent non confirmées.
Un pirate suspecté d’avoir ciblé les clients des portefeuilles Ledger via le revendeur CryptoBilis a envoyé 430,2 ETH, d’une valeur d’environ 1,07 million de dollars, à Tornado Cash via quatre portefeuilles différents, selon le rapport d’Onchain Lens daté du 9 octobre 2026.
De plus, 270 280 $ ont été envoyés à Binance. Les enquêteurs ont pu consulter les transactions, mais voir circuler les fonds est différent de les bloquer.
Quatre portefeuilles vers le mélangeur, un portefeuille chaud à la bourse
Bien que Tornado Cash rende plus difficile le suivi des dépôts jusqu’aux retraits, il n’a pas éliminé la possibilité de tracer les fonds par d’autres voies.
Dans un rapport du 9 octobre d'Onchain Lens, il a été révélé que 256 567 $ en USDT et près de 13 710 $ en TRX avaient été envoyés à Binance, avec un autre transfert de 22 390 $ en USDT déjà inclus dans la somme totale en USDT. Les fonds auraient été placés dans un portefeuille chaud sur Binance.
Les fonds peuvent toujours être gelés par l'échange ; cependant, les récupérer est une toute autre histoire.
Tether gèle les USDT lorsque les portefeuilles basculent vers USDD
Tether a pu geler une partie des fonds USDT liés au vol présumé. D'autres fonds auraient été convertis en USDD via la plateforme SUN.io et son module de stabilité de parité (Peg Stability Module). Les USDT gelés ne pouvaient pas être échangés contre quoi que ce soit.
Un rapport de TokenPost daté du 9 octobre évaluait les actifs du hacker présumé à environ 70,6 millions de dollars en ETH, BTC, USDD et USDT. Bien que les portefeuilles suivis par Arkham offrent une vue plus précise des actifs, l'évaluation indiquée dans le rapport ne correspond pas au montant réel des fonds supposément perdus.
Selon le rapport de l’GAFI publié en mars 2026, des mesures plus strictes sont nécessaires pour garantir le gel et le blocage de toutes les transactions suspectes impliquant des stablecoins. Pourtant, l’utilisation d’USDD démontre que les criminels ont la capacité de déplacer des fonds en dehors du champ d’application de ces règles.
Ledger mène encore son enquête et le montant de 90 millions de dollars n'est pas confirmé
Le 9 octobre, Ledger a annoncé qu’il enquêtait sur les allégations concernant les clients CryptoBilis d’Asie du Sud-Est et avait demandé au fournisseur de cesser la distribution des appareils. Les clients ayant acheté des produits dans les trois mois précédents ont été invités à ne pas utiliser les nouveaux appareils. De plus, les clients actuels ont été conseillés de transférer leurs actifs vers un nouveau signataire avec une nouvelle phrase de récupération.
Selon un article de The Block publié le 9 octobre, les estimations fournies par tanuki42 et Specter variaient entre 72 millions et 86 millions de dollars et étaient basées sur l’analyse de l’activité blockchain. Les estimations rapportées par Binance News le même jour situaient les chiffres à 90 millions de dollars. Cependant, aucune de ces mentions n’a été confirmée comme étant des estimations réelles et pourrait faire référence à différents portefeuilles.
Changpeng Zhao, l'un des cofondateurs de Binance, a avancé la théorie d'une attaque spécifique au fournisseur dans la chaîne d'approvisionnement. Mark Karpelès, ancien PDG de Mt. Gox, a évoqué la possibilité d'une altération des appareils. Cependant, aucune de ces théories n'a été validée ou confirmée.
Pourquoi les mélangeurs et les échanges de stablecoins surpassent-ils constamment les efforts de récupération ?
TRM Labs a signalisé plus de 700 millions de dollars d’afflux vers Tornado Cash jusqu’à mi-juin 2026, soit plus de 20 % de l’activité des mélangeurs. Son examen de juillet a recensé 207 piratages et 972 millions de dollars volés au premier semestre. Cryptopolitan avait précédemment rapporté que Tornado Cash apparaissait dans 42 % des exploits étudiés par Global Ledger.
Pour les propriétaires de portefeuilles, la principale préoccupation concerne la chaîne d'approvisionnement. Ledger n'a pas confirmé d'altération des appareils. Ses conclusions, la réponse de Binance et les mouvements ultérieurs des portefeuilles détermineront peut-être le montant qui pourra être récupéré.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Combien le pirate suspecté de Ledger a-t-il transféré vers Tornado Cash et Binance ?
Onchain Lens a signalé un envoi de 430,2 ETH, soit environ 1,07 million de dollars, vers Tornado Cash via quatre portefeuilles, ainsi que 270 280 dollars de dépôts sur Binance composés de 256 567 dollars en USDT et 13 710 dollars en TRX.
Que a déclaré Ledger aux clients ayant acheté auprès de CryptoBilis ?
Ledger a conseillé aux acheteurs des 90 derniers jours de ne pas configurer de nouveaux appareils et a recommandé à ceux qui en possèdent déjà de transférer leurs actifs vers un nouveau signer Ledger avec une nouvelle phrase de récupération, tout en demandant à CryptoBilis de suspendre toutes les ventes et expéditions.
Pourquoi le hacker a-t-il converti des USDT en USDD ?
Selon Onchain Lens, ces conversions ont suivi les gelés signalés par Tether concernant les USDT liés aux adresses concernées ; le passage vers l'USDD, une stablecoin décentralisé, permet d'éviter les contrôles de gel au niveau de l'émetteur que le Groupe d'action financière (GAFI) a exhorté les émetteurs de stablecoins à adopter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Ibiam Wayas
Ibiam Wayas couvre l'actualité des cryptomonnaies depuis 2019. Il a étudié l'informatique à l'Université ouverte du Nigeria. Ses travaux ont été publiés sur diverses plateformes d'actualités cryptographiques, dont Coinfomania, Crypto News Australia et AltcoinBuzz. Fort de son background en informatique, il se concentre désormais sur les actualités liées aux cryptomonnaies, à la robotique et à la longévité.
