Un opérateur d'arnaque par tâches perd 4,8 millions de dollars en Bitcoin à cause d'un implant Ledger

Un hacker supposé impliqué dans une arnaque par tâches a perdu environ 60 Bitcoins – soit près de 4,8 millions de dollars – suite au piratage du portefeuille matériel Ledger. 

Selon Chainalysis, l'opérateur frauduleux a transféré le produit de ses crimes dans trois portefeuilles Ledger le 22 septembre. Les pirates ont déplacé tous les Bitcoins le 9 octobre vers un portefeuille déjà connu pour être utilisé à des fins de fonds volés.

Bien que l'arnaqueur soit devenu l'une des plus grandes victimes de cette fraude, cela n'implique pas que les victimes initiales aient récupéré leur argent.

Comment les arnaques par tâches piègent leurs victimes

L'opérateur est accusé d'avoir payé des individus pour créer de fausses ventes et avis avant de les informer d'un « solde négatif » et de les inciter à déposer de l'argent afin de percevoir leur paiement.

Un schéma similaire a été décrit par la FTC en 2024, avec de petites tâches en ligne accumulant quelques paiements qui créaient une confiance jusqu'à ce que les participants soient invités à verser de l'argent. L'agence a estimé le nombre de signalements concernant les arnaques aux tâches à environ 20 000 au premier semestre 2024 et les pertes totales dues aux arnaques à l'emploi à dépasser 220 millions de dollars.

Selon la déclaration de Ledger, les criminels ont acheté de véritables appareils, y ont dissimulé des composants et ont remis les appareils truqués dans les circuits de distribution d'Asie du Sud-Est. Les implants permettaient de récupérer les phrases de récupération de 24 mots lors du processus d'installation, ce qui a permis aux criminels d'accéder aux portefeuilles à distance.

Ledger a affirmé que son système est resté sécurisé. Il a conseillé aux revendeurs autorisés de cesser d'exposer le dispositif en public et de ne le remettre qu'au moment de l'achat.

Suite à $102 millions sur six chaînes

Ledger n'a pas encore communiqué un chiffre global des pertes. Bitquery estime que la perte s'élève à 102 millions de dollars, touchant 324 portefeuilles sur TRON, Bitcoin, Ethereum, Solana, BNB Chain et Polygon, en hausse par rapport aux 86 millions de dollars précédemment estimés.

Selon Bitquery, les dispositifs concernés ont été obtenus via CryptoBilis, un revendeur opérant en Indonésie, en Malaisie et aux Philippines. Son enquête a également mis au jour des mouvements coordonnés de fonds volés, dont 10 millions de dollars USDT que Tether a depuis gelés. D'autres actifs volés ont été retracés via Tornado Cash et THORChain.

Ce que ce vol signifie pour l'autocustode

Le vol chez Ledger alimente les préoccupations croissantes concernant la sécurité des cryptomonnaies. Selon TRM Labs, les pirates ont mené 207 attaques au premier semestre 2026, dérobant 972 millions de dollars. Bien que les compromissions d'infrastructure et opérationnelles ne représentent que 15 % de ces incidents, elles ont provoqué 76 % des pertes totales.

Cependant, le vol chez Ledger n'a pas encore eu d'impact visible sur les prix mondiaux des cryptomonnaies. Chainalysis a constaté que l'activité économique on-chain n'a diminué que de 1,6 % pendant une période où la capitalisation boursière du marché des cryptos chutait d'environ 50 %. Ces chiffres sont antérieurs à cette attaque. Bien que les effets globaux du vol sur le marché restent inconnus, l'industrie a déjà pris des mesures pour remédier aux vulnérabilités de la chaîne d'approvisionnement.

Comme le révèle Cryptopolitan, Trezor annulera les autorisations de certains revendeurs à partir du 1er janvier 2027, tandis que OneKey a décidé de se séparer de CryptoBilis. Ces mesures visent à combler les faiblesses identifiées dans la distribution des portefeuilles matériels, mais il reste à voir si elles permettront de reconstruire la confiance dans l'autocustode.