Ledger et l’affaire CryptoBilis : ce que l’on sait

Depuis le 9 octobre 2026, Ledger enquête sur des vols de crypto-actifs liés à des appareils vendus par CryptoBilis, un revendeur d’Asie du Sud-Est. Le fabricant français a confirmé qu’un composant espion avait été ajouté dans au moins un appareil vendu par CryptoBilis (confirmé le 10 octobre), et d’autres signalements sont examinés. L’enquête est en cours : voici ce qui est établi, avec la date et la source de chaque fait, puis ce qu’il faut vérifier si vous avez un Ledger en France.

Ce que l’on sait, jour par jour

• 9 octobre 2026 : Ledger annonce enquêter sur des pertes de fonds rapportées par des utilisateurs d’Asie du Sud-Est qui avaient acheté leur appareil chez CryptoBilis, et lui demande de suspendre ses ventes et ses expéditions (Ledger Support sur X, 09/10/2026 (site externe, nouvel onglet)). CoinDesk le présente comme un revendeur agréé de Ledger ; des critiques citées par CoinDesk relèvent qu’il figurait comme tel sur le site de Ledger (CoinDesk, 12/10/2026 (site externe, nouvel onglet)).
• 10 octobre 2026 : Ledger confirme que l’appareil d’une personne touchée contenait un implant matériel non autorisé. CryptoBilis suspend la vente de tout son stock de portefeuilles matériels, et Ledger dit travailler avec les autorités compétentes (Ledger Support sur X, 10/10/2026 (site externe, nouvel onglet)).
• 13 octobre 2026 : l’équipe de sécurité de Ledger, Donjon, décrit le fonctionnement de l’implant (voir plus bas) ; Ledger précise examiner aussi des signalements sur d’autres appareils et dans d’autres pays (Ledger sur X, 13/10/2026 (site externe, nouvel onglet)). Le même jour, il demande à ses revendeurs et distributeurs d’Indonésie, de Singapour, de Thaïlande, des Philippines, du Vietnam, de Malaisie et de Hong Kong de suspendre leurs ventes pendant l’enquête (Ledger sur X, 13/10/2026 (site externe, nouvel onglet) ; Cointelegraph, 13/10/2026 (site externe, nouvel onglet)).
• 13 octobre 2026, en Europe : le groupe MediaMarktSaturn (enseignes MediaMarkt et Saturn) cesse de vendre les Ledger en magasin et en ligne, en accord avec Ledger, après le signalement d’un implant par un client en Allemagne ; aucune perte de fonds n’est signalée dans ce cas (Ledger sur X, 13/10/2026 (site externe, nouvel onglet)). Un porte-parole du groupe parle d’une mesure de précaution, appliquée dans tous ses pays (Cointelegraph, 13/10/2026 (site externe, nouvel onglet)). La France ne figure pas parmi les pays où le groupe indique être présent (MediaMarktSaturn (site externe, nouvel onglet)).
• 13 octobre 2026 : le développeur Mark Karpelès dit avoir trouvé des implants dans deux Nano X achetés sur Amazon Japon, expédiés depuis la Malaisie, et dans un Ledger Flex acheté à Singapour ; Ledger ne s’est pas prononcé sur ces cas précis (Cryptoast, 13/10/2026 (site externe, nouvel onglet)).
• 14 octobre 2026 : Ledger indique avoir inspecté des appareils en stock chez des magasins et des distributeurs dans toute l’Allemagne, sans trouver de trace de manipulation. Les appareils montrés en ligne n’ont pas encore été examinés. Selon Ledger, aucune perte de fonds liée à un implant n’a été rapportée en Europe (Ledger sur X, 14/10/2026 (site externe, nouvel onglet)).
• 15 octobre 2026 : Ledger rappelle que les seuls incidents confirmés restent en Asie du Sud-Est (Ledger sur X, 15/10/2026 (site externe, nouvel onglet)).
• 15 octobre 2026, bilan de Ledger : un groupe organisé a acheté pendant des mois des appareils authentiques, les a modifiés pour capter la phrase de récupération pendant l’initialisation, puis les a remis en circulation par des revendeurs d’Asie du Sud-Est. Ledger parle d’une « attaque localisée de la distribution », et non d’une attaque de toute sa chaîne d’approvisionnement : ni sa puce, ni son système, ni ses serveurs ne sont en cause. Ses achats tests en Allemagne et les échantillons de stock examinés étaient sains. Ses revendeurs agréés ne doivent plus exposer les appareils en rayon, ne doivent jamais revendre un appareil retourné, et doivent signaler toute réclamation inhabituelle (Ledger, 15/10/2026 (site externe, nouvel onglet)).

Comment fonctionne l’implant

Selon l’analyse de Donjon publiée par Ledger le 13 octobre 2026, le composant est caché dans le boîtier et lit l’écran. Quand la phrase de récupération de 24 mots s’affiche pendant l’initialisation, un microcontrôleur la décode puis l’envoie par le réseau mobile (LTE), grâce à une eSIM activée. Ledger précise que ce composant ne modifie ni la puce sécurisée, ni le système de l’appareil, ni les transactions ou les signatures (Ledger sur X, 13/10/2026 (site externe, nouvel onglet) ; CoinDesk, 13/10/2026 (site externe, nouvel onglet) ; The Block, 13/10/2026 (site externe, nouvel onglet)).

Conséquence pratique : l’appareil génère bien lui-même une phrase neuve, et c’est cette phrase qui est volée. Le réflexe habituel, se méfier d’un appareil livré avec une phrase déjà remplie, reste valable, mais il ne suffit pas dans ce cas.

Ledger le dit lui-même : le Genuine Check de son application Ledger Wallet (anciennement Ledger Live) confirme que la puce sécurisée est authentique, mais il ne peut pas détecter une modification physique comme un implant espion tant que la puce d’origine est intacte (Ledger Academy (site externe, nouvel onglet) ; BleepingComputer, 12/10/2026 (site externe, nouvel onglet)). La provenance de l’appareil compte donc autant que le contrôle.

Les montants : des estimations de tiers

Ledger n’a confirmé ni le nombre de victimes ni le montant des pertes ; selon lui, les chiffres qui circulent viennent de tiers (The Block, 13/10/2026 (site externe, nouvel onglet)). La société d’analyse Bitquery relie 93,2 millions de dollars à l’attaque, pris dans 315 portefeuilles sur six blockchains ; YFarmX avance 94,5 millions de dollars. Tether a gelé 10 millions de dollars d’USDT liés au vol, selon Bitquery ; Tether n’avait pas répondu à CoinDesk (CoinDesk, 12/10/2026 (site externe, nouvel onglet)). Ces estimations, tirées des données publiques des blockchains, peuvent encore évoluer.

Les consignes de Ledger

• Vous avez acheté un Ledger chez CryptoBilis (Ledger vise les achats des 90 derniers jours) et il est encore neuf : ne l’initialisez pas et contactez le support de Ledger (Ledger Support sur X, 09/10/2026 (site externe, nouvel onglet) ; Ledger sur X, 13/10/2026 (site externe, nouvel onglet)).
• Vous l’avez déjà utilisé : transférez vos fonds vers un nouvel appareil, avec une nouvelle phrase de récupération, et ne saisissez jamais de phrase sur un appareil vendu par CryptoBilis (Ledger sur X, 13/10/2026 (site externe, nouvel onglet)).
• Vous avez perdu des fonds, ou votre appareil semble modifié : contactez le support de Ledger et portez plainte. N’envoyez l’appareil à personne avant d’en avoir parlé au support ou à la police, et voyez les forces de l’ordre avant de l’ouvrir (Ledger sur X, 13/10/2026 (site externe, nouvel onglet) ; The Block, 13/10/2026 (site externe, nouvel onglet)).
• Dans tous les cas : Ledger rappelle qu’il n’appelle jamais, n’écrit jamais en message privé et ne demande jamais votre phrase de 24 mots (Ledger sur X, 13/10/2026 (site externe, nouvel onglet)). Les escrocs profitent de ce type d’incident : fiez-vous aux seuls canaux officiels, comme support.ledger.com (site externe, nouvel onglet).

Pour vous, en France : ce qu’il faut vérifier

Aucune victime en France n’a été signalée à ce jour : les incidents confirmés concernent des appareils vendus en Asie du Sud-Est, et Ledger indique qu’aucune perte de fonds liée à un implant n’a été rapportée en Europe (Ledger sur X, 14/10/2026 (site externe, nouvel onglet)). Trois points à vérifier :

1. D’où vient votre appareil ? Ledger conseille d’acheter sur son site ou chez un revendeur agréé de sa liste officielle, et dit n’avoir aucun indice d’une compromission de sa vente directe (Ledger Academy (site externe, nouvel onglet) ; Ledger sur X, 13/10/2026 (site externe, nouvel onglet)). Pendant l’enquête, nous conseillons de commander sur sa boutique officielle, shop.ledger.com.
2. Appareil acheté ailleurs (revendeur, place de marché, occasion) et pas encore initialisé : par précaution, en cas de doute, ne l’initialisez pas et contactez support.ledger.com (site externe, nouvel onglet).
3. Emballage ouvert ou abîmé, phrase de récupération ou code PIN déjà renseignés : Ledger demande de ne pas utiliser l’appareil et de contacter son support (Ledger Academy (site externe, nouvel onglet)).

Et Trezor ?

Le 15 octobre 2026, Trezor indique n’avoir à ce jour aucune preuve d’appareils Trezor modifiés, ni de portefeuilles vidés sur des Trezor achetés chez ses revendeurs officiels (Trezor sur X, 15/10/2026 (site externe, nouvel onglet)). Par précaution, Trezor a aussi annoncé le 13 octobre qu’il réduirait son réseau de revendeurs : certains seront retirés de sa liste le 1er janvier 2027 (Cointelegraph, 13/10/2026 (site externe, nouvel onglet) ; Crypto Briefing, 13/10/2026 (site externe, nouvel onglet)). Selon Cointelegraph, CryptoBilis vendait aussi des Trezor et a suspendu toutes ses ventes de portefeuilles matériels (Cointelegraph, 13/10/2026 (site externe, nouvel onglet)).

Fiscalité : un transfert de précaution n’est pas une vente

Si vous déplacez vos crypto-actifs d’un portefeuille compromis vers un nouveau portefeuille que vous contrôlez, cette opération n’est pas une cession imposable — il s’agit d’un simple transfert entre vos propres adresses. En revanche, si vous échangez des crypto-actifs contre des euros ou des biens dans le cadre de cette réorganisation, la plus-value éventuelle sera imposable : par défaut au prélèvement forfaitaire unique de 31,4 % (12,8 % d’impôt sur le revenu + 18,6 % de prélèvements sociaux) pour les cessions réalisées depuis le 1er janvier 2025, conformément à la LFSS 2026 (loi n° 2025-1403 du 30 décembre 2025), sauf option pour le barème progressif. Consultez notre guide complet sur la déclaration crypto 2026 pour ne rien oublier.

Pour aller plus loin

• Avis Ledger : sécurité, incidents et sources — la fiche Ledger, avec l’historique des incidents documentés.
• Ledger ou Trezor : le comparatif chiffré — les deux marques côte à côte, incidents compris.
• Configurer un Ledger Nano X, pas à pas — avec l’encadré « Appareil acheté ailleurs que sur shop.ledger.com ».
• Cold wallet vs hot wallet : guide complet — choisir et acheter un portefeuille matériel.

L’enquête de Ledger est en cours et de nouvelles informations peuvent modifier ce tableau : la date « Faits vérifiés » en haut de page est celle de la dernière vérification de ces faits sur leurs sources.