Le portefeuille crypto hors ligne qui a envoyé lui-même ses clés

Le 9 octobre 2026, près de 5 millions de dollars ont quitté d’un seul coup trois adresses bitcoin. L’argent dormait sur des portefeuilles matériels Ledger , des appareils qui n’existent que pour une raison : empêcher les clés crypto de toucher un jour Internet. Il est très probablement parti par une carte SIM que quelqu’un avait cachée dans le boîtier.

Le plus étrange n’est pas la somme. Le propriétaire de l’argent était lui-même un escroc. La société d’analyse de blockchain Chainalysis l’a présenté comme l’une des plus grosses victimes de cette vague de vols, et a retracé l’origine de ses 60 bitcoins. Il payait des gens pour écrire de faux avis, puis exigeait des frais avant de leur verser ce qu’ils avaient gagné. Le 22 septembre, il a déplacé le butin vers trois adresses Ledger. Le 9 octobre, quelqu’un d’autre l’a pris.

Chainalysis ne dit pas où l’escroc a acheté ses appareils. Mais ce même jour, Ledger a ouvert une enquête sur les pertes signalées par des acheteurs d’Asie du Sud-Est. Le 10 octobre, l’entreprise a confirmé que le portefeuille d’une victime contenait un implant étranger, et le 13, elle a expliqué précisément ce qu’elle avait trouvé : un microcontrôleur supplémentaire et un modem cellulaire avec eSIM, une carte SIM soudée directement sur la carte électronique. Un appareil conçu pour vivre hors ligne se connectait discrètement et envoyait ses propres clés.

Vingt-quatre mots sur un écran

Un portefeuille matériel ressemble à une clé USB dotée d’un minuscule écran et de deux boutons. À l’intérieur, une puce sécurisée garde la clé secrète et signe elle-même les transferts. Votre ordinateur ou votre téléphone lui transmet seulement une transaction préparée et la récupère signée. La clé ne quitte jamais la puce : un logiciel malveillant sur l’ordinateur ne peut donc pas l’atteindre.

Ce schéma a pourtant une issue de secours dont il ne peut se passer. Les portefeuilles se perdent ou se brisent. Pour ce cas, lors de la première configuration, l’appareil affiche 24 mots à l’écran, et le propriétaire les recopie sur papier.

Le secret maître d’un portefeuille n’est visible en clair qu’à de rares moments. Le plus souvent, c’est la première configuration, quand les mots apparaissent à l’écran, et plus rarement la restauration, quand on les saisit à nouveau. L’attaque est construite autour du premier de ces moments.

Un téléphone dans le portefeuille

Le 13 octobre, l’équipe de sécurité de Ledger, Ledger Donjon, a décrit le fonctionnement de l’implant. Un microcontrôleur logé dans le boîtier surveille ce qui s’affiche sur l’écran, décode les mots de la phrase de récupération et les envoie en LTE, l’Internet mobile ordinaire, comme sur un téléphone. Il ne touche ni à la puce sécurisée ni au micrologiciel, et ne modifie ni les transactions ni les signatures. Le portefeuille ne remarque rien. Il continue de garder fidèlement sa clé, alors que les 24 mots qui permettent de la reconstruire sont depuis longtemps entre des mains étrangères.

C’est pourquoi le contrôle d’authenticité officiel ne sert à rien ici. Selon Ledger, sa fonction Genuine Check ne peut pas détecter des composants ajoutés tant que la puce sécurisée d’origine est en place. Elle vérifie la puce. Pas ses voisines.

Ce n’étaient pas des amateurs. Dans la première variante, les chercheurs de Tibane Labs ont trouvé un microcontrôleur STM32, une eSIM de 2 millimètres sur 2 et un module radio blindé. Pour faire de la place, la batterie d’origine avait été remplacée par une plus petite, qui alimentait à la fois le portefeuille et l’« espion ». Dans la seconde variante, les marquages de la puce avaient été grattés, et la carte était glissée sous l’écran, à l’endroit où se trouve normalement un coussinet de mousse. C’était une carte souple fabriquée en série, façon usine, et non quelque chose soudé à la main sur une table de cuisine.

Une boutique avec la bonne enseigne

Ledger relie chaque perte confirmée à un seul vendeur, CryptoBilis, un détaillant malaisien. Ce n’était pas un revendeur de marché aux puces : au 9 octobre, il figurait comme revendeur officiel de Ledger en Indonésie, en Malaisie et aux Philippines. L’enquête n’a pas encore établi qui a ouvert les boîtes ni où, sur le trajet depuis l’usine ou dans un entrepôt.

Mais l’affaire n’est pas restée en Asie. En Allemagne, un client ordinaire a acheté un portefeuille chez MediaMarkt, une grande chaîne d’électronique grand public, et y a trouvé un « espion ». Il n’a perdu aucun argent, et l’enseigne a retiré Ledger de ses magasins et de son site. Mark Karpelès, ancien patron de la plateforme Mt. Gox, a écrit avoir trouvé un implant dans un Ledger Flex acheté dans une boutique de l’aéroport de Singapour, même si Ledger n’a pas confirmé de lien entre cet appareil et CryptoBilis. Ledger a de son côté demandé aux vendeurs de six pays d’Asie du Sud-Est et de Hong Kong de retirer les portefeuilles de la vente le temps des vérifications.

Personne ne sait combien a été volé au total. D’après le décompte de chercheurs se faisant appeler tanuki42 et Specter, entre 72 millions et plus de 86 millions de dollars ont filé vers des adresses suspectes. Ledger précise clairement que ces chiffres viennent de tiers et qu’il ne les a pas vérifiés. Tether émet des dollars numériques, appelés stablecoins, et peut geler ses propres jetons arrivés à une adresse tierce. Il en a gelé pour 10 millions de dollars liés au vol. C’est pour l’instant la seule somme nommée que quelqu’un ait réussi à arrêter en chemin.

Une clé impossible à changer

Chez Ledger, le contrôle d’authenticité est passé à côté d’une carte électronique en trop. Chez Keystone, un autre fabricant de portefeuilles matériels, des voleurs ont dérobé la clé qui sous-tend un tel contrôle. Le 20 octobre, un attaquant est entré sur le site de l’entreprise par une faille dans un outil tiers de surveillance des données. Keystone a indiqué que les données de près de 26 000 acheteurs entre 2024 et 2026 avaient été exposées : noms, coordonnées, adresses de livraison et contenu des commandes. Les phrases de récupération et les clés des portefeuilles, assure l’entreprise, n’ont pas été touchées.

Une liste d’adresses personnelles de gens qui ont acheté un appareil pour stocker des cryptos est dangereuse en soi. En France, des voleurs se présentent déjà chez ces personnes , et ils trouvent leurs pistes dans des bases de données divulguées de ce genre. Certaines de ces données n’auraient jamais dû exister. Selon la politique de Keystone elle-même, elles devaient être supprimées au bout de 180 jours, mais l’outil de suppression automatique était en panne. Personne ne l’a remarqué. « Nous n’avons pas tenu notre engagement d’effacer les données des clients à temps, et nous assumons la responsabilité de cet échec », a écrit l’entreprise.

La seconde perte est pire. L’attaquant a aussi pris une clé intégrée en usine dans chaque appareil pour qu’il puisse prouver son authenticité lors d’un contrôle en ligne. Cette clé ne peut pas être changée dans les portefeuilles déjà produits. Autrement dit, une contrefaçon qui la porte passerait justement le contrôle censé l’attraper.

Keystone a décidé de détruire 18 835 appareils invendus, a suspendu les expéditions et a basculé sa boutique en ligne sur des précommandes. Les portefeuilles livrés avant le 20 octobre peuvent être utilisés sans crainte s’ils réussissent l’authentification, affirme l’entreprise. Quiconque a reçu un portefeuille après cette date doit d’abord le faire vérifier plus en profondeur. Keystone avertit aussi qu’elle n’enverra jamais de messages demandant de renvoyer un appareil ou de transférer ses fonds : de tels messages viennent d’escrocs.

Une chaîne à laquelle il faut faire confiance

Les fabricants réagissent de façons différentes. Trezor n’a trouvé aucun appareil trafiqué parmi les siens, mais à partir du 1er janvier 2027 il réduit son réseau de revendeurs, et certaines boutiques perdront le droit de vendre ses portefeuilles. OneKey a retiré CryptoBilis de ses partenaires et remplace gratuitement ses propres portefeuilles achetés là-bas entre le 1er mars et le 13 octobre 2026.

Ledger conseille de ne pas configurer du tout les appareils CryptoBilis. Ceux qui en ont déjà un doivent transférer leurs fonds vers un nouveau portefeuille avec une nouvelle phrase de récupération, et ne jamais saisir les anciens mots sur un appareil suspect. Ledger affirme que ses propres serveurs et ses ventes directes n’ont pas été compromis, et rien ne le contredit pour l’instant. D’où la leçon la plus pratique : le plus sûr est d’acheter directement auprès du fabricant et de ne jamais configurer un portefeuille d’origine douteuse.

Beaucoup de choses restent inconnues. Le nombre de victimes n’a pas été divulgué, et celui qui a soudé les cartes n’a pas été retrouvé. On ignore aussi jusqu’où les appareils trafiqués se sont répandus au-delà d’un seul vendeur.

Changpeng Zhao, cofondateur de Binance, a écrit le jour des premiers signalements que la garde de ses propres fonds s’accompagne de responsabilités supplémentaires. Pourtant, les clients de CryptoBilis avaient acheté leurs portefeuilles auprès d’un vendeur officiel, et aucune prudence ne leur aurait permis de repérer une carte cachée sous l’écran.

Le portefeuille matériel promettait à son propriétaire de ne plus avoir à faire confiance à une plateforme d’échange ni à une banque. Octobre a montré que la confiance n’avait pas disparu, mais seulement changé de place : il faut désormais se fier à l’usine, à l’entrepôt, à la boutique et au livreur qui a tenu la boîte avant vous.