🧐 86 millions volés... avec de vrais Ledger

Salut, c’est Julien !

Je te souhaite un excellent mardi, et pour aujourd’hui, je te propose un retour sur les meilleures actualités de la veille, un sujet pédagogique pertinent, un graphique intéressant, mais pas que…

Dans cette édition :

🔎 Zoom sur le marché pour savoir où nous en sommes

🗞️ Les 3 infos essentielles que tu dois absolument connaître

🧐 Ledger : 86 millions de dollars volés avec des appareils authentiques

La bougie hebdomadaire a clôturé lundi matin vers 83 760 dollars.

C'est la troisième clôture consécutive au-dessus de 82 000 dollars, le niveau qu'on surveillait depuis deux semaines.

Mais la bougie est rouge, avec une mèche basse jusqu'à 80 308 dollars.

Et mardi matin, le prix est repassé sous 82 000 en séance, avec un plus bas vers 81000 dollars.

Ce que le graphique révèle :

La lecture est claire.

La semaine a été une purge de levier : plus de 1 milliard de dollars de positions longues liquidées entre le 6 et le 8 octobre, le plus gros montant depuis juin.

Les ETF Bitcoin américains ont sorti 678,9 millions de dollars sur la semaine, dont 484,9 millions sur la seule journée de mercredi.

Et pourtant, les données on-chain ne montrent pas de capitulation : le détenteur moyen est toujours en plus-value de 54 % et les vendeurs récents cèdent autour de leur prix de revient.

Un niveau enfoncé en séance et récupéré avant la clôture est testé, pas cassé. Le verdict sur 82 000 appartient à la clôture de lundi prochain.

Ce qu'il faut surveiller : le retour de flux ETF positifs, le CPI de septembre mercredi 14 octobre, et surtout 78 175 dollars en clôture hebdomadaire, l'invalidation de toute la structure haussière.

OKX est le partenaire commercial de cette newsletter pour t’offrir un bonus exclusif!

🎁 Pour profiter de bonus exclusifs et rejoindre OKX, clique sur ce bouton et renseigne le code 76626182 :

Le 9 octobre, l'équipe du XRP Ledger a révélé une faille présente dans le code depuis 2015.

Quand un utilisateur achetait plusieurs offres dans une même transaction, le compteur pouvait repasser à zéro au-delà d'un certain montant, comme un compteur kilométrique qui fait le tour.

Résultat : le vendeur recevait tout, l'acheteur payait une fraction, et la différence était du XRP créé à partir de rien, au-delà du plafond de 100 milliards de tokens.

La faille a été trouvée le 22 septembre par un chercheur via le programme de bug bounty de Ripple, et corrigée en urgence le 25 septembre, sans le vote habituel des validateurs pour ne pas la rendre publique avant le patch.

Selon les développeurs, rien n'indique qu'elle ait été exploitée.

Samsung Wallet va permettre aux utilisateurs américains d'envoyer de l'USDC vers n'importe quel wallet compatible, et de l'argent vers des comptes bancaires dans plus de 60 pays.

Le lancement est prévu pour la dernière semaine d'octobre, sur environ 82 millions d'appareils Galaxy compatibles.

Coinbase assure la garde des fonds via Coinbase Prime, Solana et Sui sont les blockchains partenaires.

Les transferts d'USDC vers un wallet externe seront gratuits côté Samsung.

Après Apple et Google qui restent prudents, c'est le premier géant du smartphone à intégrer un stablecoin directement dans son wallet natif.

Le régulateur financier coréen a ordonné le blocage de 27 sites de plateformes non enregistrées, dont KuCoin, MEXC, Phemex et BingX.

Les sites hébergés à l'étranger seront bloqués dans le pays, les comptes opérés depuis des serveurs coréens seront fermés.

Le régulateur a déjà transmis 44 opérateurs non enregistrés aux autorités d'enquête et bloqué les achats par carte bancaire sur ces plateformes.

Les sanctions vont jusqu'à 5 ans de prison ou 50 millions de wons d'amende.

Le message est clair : opérer en Corée sans licence, même depuis l'étranger, n'est plus toléré.

Un hardware wallet, c'est censé être l'endroit le plus sûr pour tes cryptos.

Pas de connexion Internet, une puce sécurisée, une seed phrase que tu es le seul à voir.

Et pourtant, depuis le 9 octobre, des utilisateurs voient leurs wallets Ledger se vider sans avoir cliqué sur quoi que ce soit.

Pertes estimées : entre 86 et 93 millions de dollars.

Le problème ne vient ni du logiciel, ni d'un phishing.

Il vient d'un composant physique, caché dans l'appareil avant même que tu l'ouvres.

1. Ce qui s'est passé

Tous les cas confirmés par Ledger viennent d'un seul revendeur : CryptoBilis, un gros distributeur basé en Malaisie qui couvre l'Asie du Sud-Est.

Dès le 16 septembre, des appareils apparaissaient à près de la moitié du prix normal, via des vendeurs chinois sur Amazon Japon ou Yahoo Auctions, expédiés depuis la Malaisie.

Le 9 octobre, les premiers vols sont signalés et Ledger ouvre une enquête.

Le 10 octobre, Ledger confirme avoir trouvé un implant matériel dans l'appareil d'un utilisateur.

Le 11 octobre, Ledger précise que ses propres systèmes et ses ventes directes ne sont pas touchés, et demande à CryptoBilis d'arrêter toute vente.

Sur la chaîne, PeckShield a déjà tracé 3,89 millions de dollars vers Binance, et un wallet lié a passé 464 ETH dans Tornado Cash.

2. Comment ça marche

L'implant a été analysé par Mark Karpelès, l'ancien patron de Mt. Gox, qui en a acheté un lui-même, et par le laboratoire Tibane Labs.

C'est une petite carte électronique glissée sous l'écran, à la place de la mousse de protection, ou sous la batterie.

Dessus : un micro-contrôleur, une antenne, une puce LTE et une eSIM.

Son rôle est simple : lire ce qui s'affiche à l'écran et enregistrer les pressions sur les boutons.

Au moment où tu configures l'appareil, ta seed phrase de 24 mots s'affiche. L'implant la capture et l'envoie au pirate par le réseau mobile.

Le pirate n'a plus qu'à recréer ton wallet sur n'importe quel appareil et attendre que tu déposes des fonds.

Le point le plus gênant : la puce sécurisée Ledger est authentique.

Le Genuine Check, la vérification intégrée, ne voit donc rien, puisqu'il ne contrôle que la puce.

Tibane Labs a trouvé deux variantes, toutes deux fabriquées en usine sur des circuits flexibles, pas bricolées à la main.

Le seul moyen fiable de détecter l'implant : ouvrir l'appareil.

3. Ce que ça change

Ce n'est pas une faille de Ledger, c'est une faille de la chaîne de distribution.

Changpeng Zhao, le fondateur de Binance, affirme que les pirates ont racheté le revendeur sous accord de confidentialité pour contrôler les stocks. Ni Ledger ni CryptoBilis ne l'ont confirmé.

Si c'est le cas, c'est un changement d'échelle : on ne parle plus de faux appareils, mais de vrais appareils, vendus par un vrai distributeur, modifiés en amont.

Les données de Bitquery montrent que plus de 8 wallets drainés sur 10 avaient reçu leurs premiers fonds depuis juin 2026, ce qui suggère que les appareils piégés circulent depuis plusieurs mois.

Les règles à retenir ne changent pas, elles deviennent juste non négociables.

Un hardware wallet s'achète sur le site du fabricant ou chez un revendeur officiel, jamais à prix cassé sur une marketplace.

Une seed phrase se génère à l'écran, au moment de la configuration. Si elle arrive imprimée, écrite à la main ou sous une carte à gratter, l'appareil est compromis.

Un sceau intact ne prouve rien : les attaquants savent les reproduire.

Et si tu as acheté un Ledger chez CryptoBilis, ne le configure pas. S'il est déjà configuré, transfère tes fonds vers un nouvel appareil avec une nouvelle seed.

Les cryptos ne pardonnent pas : une seed phrase vue une seule fois par la mauvaise personne, c'est un wallet perdu pour toujours.

Pour t’aider à identifier les potentielles cryptomonnaies susceptibles de surperformer durant ce cycle haussier, je t’envoie un dossier privé chaque jeudi dans l’Œil Crypto PRO™ incluant :

💎 Le point complet sur le marché crypto pour savoir où nous en sommes actuellement et où nous risquons d’aller.

💎 Une analyse fondamentale d’une crypto méconnue pour perfectionner tes connaissances au fil des semaines.

💎 Une analyse technique sur cette même crypto pour savoir si potentiellement c’est le bon moment d’acheter ou de vendre.

Tu peux recevoir ce dossier chaque jeudi dans ta boîte mail en rejoignant l’Œil Crypto PRO™ ici : www.loeilcrypto.com/oeil-crypto-pro

J’ai hâte de t’envoyer ce rapport très privé pour te partager encore plus de valeur.

Excellente journée

Julien.

Disclaimer : Les avis et analyses partagés dans cette newsletter sont uniquement mes opinions personnelles et ne constituent en aucun cas des conseils financiers ou en investissement. Je ne suis pas un conseiller financier au sens de l'article L.321-1 du Code monétaire et financier et vous êtes seuls responsables de vos décisions d'investissement. Tous les commentaires sur les actualités et les cours des actifs financiers peuvent contenir des inexactitudes et sont sujets à des changements rapides, surtout dans le marché très volatil des cryptomonnaies. Faites toujours vos propres recherches et analyses et vérifiez les informations à partir de plusieurs sources avant d'investir. Investir dans les cryptomonnaies comporte des risques, y compris la perte totale de capital.