Coinstelegram

Ledger has confirmed that a hardware wallet belonging to one of the victims in a major Southeast Asian theft wave contained an unauthorized hardware implant.
On-chain researchers estimate that more than $86 million has been drained from hundreds of wallets. Ledger says every confirmed case so far involves devices sold through one reseller, CryptoBilis, and that its own systems and direct sales channels are unaffected.
What Happened
On October 9, customers who bought Ledger devices through CryptoBilis began reporting unauthorized transactions. CryptoBilis is an official Ledger reseller serving Indonesia, Malaysia, and the Philippines. On-chain researcher tanuki42 first flagged more than $72 million moving to a group of suspected theft addresses.
Another researcher, Specter, later traced funds across Bitcoin, Ethereum, and Tron and put suspected losses above $86 million. MistTrack and Arkham Intelligence later put the figure closer to $90 million, and some outlets cite estimates up to about $93 million across more than 300 wallets.
Ledger has not verified any of these totals, and it remains unclear whether every theft in the estimates is tied to CryptoBilis customers.
The Cost for One Victim
Lookonchain described one of the most painful cases. The investor bought 80 BTC, worth about $5.2 million, four months ago at around $65,000 and was sitting on roughly $1.38 million in profit. A week ago he bought a Ledger from CryptoBilis and deposited all 80 BTC into it. Now, Lookonchain said, he has lost everything.
Ledger’s Response
Ledger acted on October 9 by asking CryptoBilis to pause all sales and shipments while it investigated. It advised anyone who bought a Ledger from this reseller in the past 90 days not to start setup if they had not already done so.
On October 10, Ledger issued a more serious update:
“Ledger can confirm that one of the impacted users’ devices contained an unauthorized hardware implant. Ledger is reaching out to impacted users as part of the ongoing investigation. If you have information regarding the investigation, please reach out to Ledger’s bounty program: bounty@ledger.fr.”
In a 72-hour update, Ledger said it is working with relevant authorities and that the volume of impacted devices is limited. It added:
“To date, all confirmed cases related to the disclosed draining incident of Oct 9th, 2026, involve devices sold through the Southeast Asia reseller CryptoBilis. Our systems and direct sales channels remain unaffected.”
CryptoBilis suspended sales of its entire hardware wallet inventory pending the review.
What Researchers Found Inside
Before Ledger’s confirmation, researchers had already been examining tampered units. Tibane Labs published a technical whitepaper describing a device with a microcontroller and cellular communication hardware, connected to the display’s internal data lines. According to security reporting, researchers including Joe Grand of Grand Idea Studio and the Tibane Labs team reverse-engineered compromised devices and identified three versions of the implant.
The reported mechanism is that the implant captures the recovery phrase while a user sets up the device. A recovery phrase is the 12 or 24 words that control the wallet, so anyone who obtains it can empty the wallet from anywhere. That would explain why victims lost funds without ever approving a transaction.
One important caution: Ledger has not confirmed that the implant caused the thefts, and the exact mechanism is still under investigation. The attack technique has been reported by researchers rather than confirmed by Ledger.
A Question About CryptoBilis
A statement shared with researcher Mark Karpelès and published by Tibane Labs said CryptoBilis completed a management transition in March and that the authors no longer control the company’s systems or customer databases. The statement does not establish who tampered with the devices or when, and that question remains open.
Why This Is a Different Kind of Attack
Most crypto thefts this year involved exchange hacks, smart contract exploits, or phishing. This one targets the hardware itself, before the user ever touches it. It is a supply-chain attack: the product is altered somewhere between the factory and your desk, which is why it can defeat even careful users who do everything right on their side.
It also targets the most trusted category of self-custody. Hardware wallets are marketed as the safest way to hold crypto because private keys stay offline. A tampered device undermines that promise if it is bought from an unverified or altered source.
What Ledger Users Should Do
Following Ledger’s guidance and standard security practice:
– If you bought from CryptoBilis in the last 90 days and have not set up the device: do not turn it on or initialize it.
– If you already use a CryptoBilis-bought device: replace both the device and the recovery phrase, and move your funds to a new wallet created on a trusted device.
– For everyone else: buy hardware wallets directly from the manufacturer or an officially verified channel, never use a device that arrives pre-initialized or with a recovery phrase already written down, and make sure the packaging seals are intact.
– If you have information about the case: Ledger asks you to contact its bounty program at bounty@ledger.fr.
What Comes Next
The investigation is ongoing and Ledger says it is working with law enforcement. Key questions remain: how many devices were tampered with, where in the supply chain the implants were added, and whether the final loss total will match or exceed the current $86 million to $93 million estimates. Expect further technical findings from Tibane Labs and other researchers, a possible forensic report from Ledger, and tougher scrutiny of how hardware wallet makers vet and monitor their resellers.

Ledger a confirmé qu’un portefeuille matériel appartenant à l’une des victimes d’une importante vague de vols en Asie du Sud-Est contenait un implant matériel non autorisé.
Selon les estimations des chercheurs spécialisés dans l’analyse de la blockchain, plus de 86 millions de dollars ont été siphonnés de centaines de portefeuilles. Ledger affirme que tous les cas confirmés à ce jour concernent des appareils vendus par un seul revendeur, CryptoBilis, et que ses propres systèmes et canaux de vente directe ne sont pas touchés.
Ce qui s’est passé
Le 9 octobre, des clients ayant acheté des appareils Ledger auprès de CryptoBilis ont commencé à signaler des transactions non autorisées. CryptoBilis est un revendeur officiel de Ledger présent en Indonésie, en Malaisie et aux Philippines. Le chercheur spécialisé dans l’analyse de la blockchain tanuki42 a été le premier à signaler que plus de 72 millions de dollars avaient été transférés vers un groupe d’adresses soupçonnées d’être liées aux vols.

Cette rencontre soigneusement organisée et à fort impact réunira les meilleurs fondateurs, investisseurs, développeurs et bâtisseurs d’écosystèmes du secteur de l’IA dans toute la région MENA afin de discuter de l’avenir du Web3 et de l’intelligence artificielle.
DUBAÏ, Émirats arabes unis – 8 octobre 2026 – CryptoMondays MENA, Scale et Minds by Animoca Brands ont annoncé aujourd’hui Scale: Intelligence | The AI Frontier, un événement exclusif conçu pour réunir des innovateurs en intelligence artificielle (IA), des bâtisseurs du Web3, des investisseurs en capital-risque et des visionnaires du secteur.
L’événement aura lieu le mardi 13 octobre 2026, de 15 h à 19 h, au 12e étage du Grand Millennium, à Barsha Heights, Dubaï.

Un jury fédéral de Manhattan a reconnu Jonathan Spalletta, consultant en cybersécurité du Maryland, coupable d’avoir siphonné environ 54,7 millions de dollars sur la plateforme d’échange décentralisée Uranium Finance lors de deux piratages en avril 2021.
Cette affaire ressemble à un délire fiévreux mêlant cryptomonnaies et objets de collection : les fonds volés ont transité par Tornado Cash avant de servir à acheter certaines des cartes Magic: The Gathering les plus chères au monde, un coffret Pokémon de première édition, une pièce romaine et un morceau de tissu qui a voyagé jusqu’à la Lune.
Le verdict
Mercredi 7 octobre, un jury a reconnu Spalletta, 36 ans, de Rockville, dans le Maryland, coupable des deux chefs d’accusation — fraude informatique et blanchiment d’argent — à l’issue d’un procès de six jours devant le juge fédéral Jed Rakoff. La fraude informatique est passible d’une peine maximale de 10 ans de prison, et le blanchiment d’argent, de 20 ans. En ligne, Spalletta utilisait les pseudonymes « Cthulhon » et « Jspalletta ».

Un jury fédéral de Manhattan a reconnu Jonathan Spalletta, consultant en cybersécurité du Maryland, coupable d’avoir siphonné environ 54,7 millions de dollars sur la plateforme d’échange décentralisée Uranium Finance lors de deux piratages en avril 2021.
Cette affaire ressemble à un délire fiévreux mêlant cryptomonnaies et objets de collection : les fonds volés ont transité par Tornado Cash, avant de servir à acheter l’une des cartes Magic: The Gathering les plus chères au monde, un coffret Pokémon de première édition, une pièce romaine et un morceau de tissu qui a voyagé jusqu’à la Lune.
Le verdict
Mercredi 7 octobre, au terme d’un procès de six jours devant le juge fédéral Jed Rakoff, un jury a déclaré Spalletta, 36 ans, originaire de Rockville, dans le Maryland, coupable des deux chefs d’accusation de fraude informatique et de blanchiment d’argent. La fraude informatique est passible d’une peine maximale de 10 ans de prison, et le blanchiment d’argent, de 20 ans. En ligne, Spalletta utilisait les pseudonymes « Cthulhon » et « Jspalletta ».

Cette rencontre soigneusement conçue et à fort impact réunit des fondateurs d’entreprises spécialisées en IA, des investisseurs, des développeurs et des acteurs clés de l’écosystème de toute la région MENA, afin de discuter de l’avenir du Web3 et de l’intelligence artificielle.
DUBAÏ, Émirats arabes unis – 8 octobre 2026 – CryptoMondays MENA, Scale et Minds by Animoca Brands ont annoncé aujourd’hui Scale: Intelligence | The AI Frontier, un événement exclusif conçu pour réunir des innovateurs en intelligence artificielle (IA), des acteurs du Web3, des investisseurs en capital-risque et des visionnaires du secteur.
Prévu le mardi 13 octobre 2026, de 15 h à 19 h, l’événement se tiendra au 12e étage du Grand Millennium, à Barsha Heights, à Dubaï.

PAPHOS, CHYPRE | 5 mai 2027 Cypria Maris Paphos
Chypre est prête à accueillir des professionnels de premier plan, des innovateurs, des entrepreneurs, des investisseurs et des experts en technologie pour Cyprus Fintech Week 2027, qui se tiendra le 5 mai 2027 à Cypria Maris Paphos.
L’événement réunira des voix clés de l’écosystème de la technologie financière afin d’explorer les dernières avancées qui façonnent l’avenir de la finance. S’appuyant sur l’orientation de Cyprus Fintech Week en matière de technologie financière, de trading, d’innovation numérique, de banque, de paiements, d’actifs numériques, d’intelligence artificielle, de sécurité et d’infrastructure financière, l’événement a pour objectif de créer une plateforme d’échange de connaissances, de connexions professionnelles et de nouvelles opportunités.

Justin Drake, chercheur à l’Ethereum Foundation, avertit que l’intelligence artificielle pourrait casser le système de signature qui protège les portefeuilles Bitcoin et Ethereum plus tôt que les ordinateurs quantiques, peut-être d’ici quelques mois dans le pire des cas. Personne n’y est encore parvenu, et Drake affirme qu’il n’y a pas lieu de paniquer. Mais il estime que les grands détenteurs devraient commencer à se préparer dès maintenant.
Ce qu’a déclaré Drake
Drake a publié son avertissement sur X le 7 octobre. Il a appelé le secteur à commencer sereinement à se préparer au « mode bunker » : un transfert contrôlé des fonds vers des adresses qui n’ont jamais signé de transaction.

Le chercheur de la Ethereum Foundation Justin Drake avertit que l’intelligence artificielle pourrait casser le schéma de signature protégeant les portefeuilles Bitcoin et Ethereum plus tôt que les ordinateurs quantiques, peut-être en quelques mois dans le pire des cas. Personne ne l’a encore brisé, et Drake affirme qu’il n’y a aucune raison de paniquer. Mais il pense que les gros détenteurs devraient commencer à se préparer dès maintenant.
Ce que Drake a dit
Drake a publié son avertissement sur X le 7 octobre. Il a appelé l’industrie à commencer calmement à planifier le « mode bunker » : un انتقال contrôlé des fonds vers des adresses qui n’ont jamais signé de transaction.

PAPHOS, CHYPRE | 5 mai 2027
Cypria Maris Paphos
Chypre s’apprête à accueillir des professionnels de premier plan, des innovateurs, des entrepreneurs, des investisseurs et des
experts en technologie à l’occasion de Cyprus Fintech Week 2027, qui aura lieu le 5 mai 2027 au
Cypria Maris Paphos.
L’événement réunira des figures clés de l’écosystème des technologies financières afin d’
explorer les dernières évolutions qui façonnent l’avenir de la finance. Dans la continuité des thèmes de Cyprus Fintech
Week — technologies financières, trading, innovation numérique, services bancaires, paiements,
actifs numériques, intelligence artificielle, sécurité et infrastructures financières —, l’événement vise à

Abstract, la blockchain Ethereum de niveau 2 soutenue par l’équipe derrière Pudgy Penguins, a annoncé qu’elle fermerait le 15 décembre 2026, devenant le deuxième L2 orienté consommateurs très médiatisé à se replier ces dernières semaines, après la propre annonce de fermeture de Blast.
Ensemble, les deux fermetures marquent un tournant pour une catégorie de blockchains autrefois très remplie, conçue spécifiquement pour attirer des consommateurs grand public plutôt que des traders DeFi — un modèle qui s’est avéré bien plus difficile à maintenir économiquement que ce que ses soutiens avaient initialement prévu.

Abstract, la blockchain Ethereum de couche 2 soutenue par l’équipe à l’origine de Pudgy Penguins, a annoncé qu’elle fermerait ses portes le 15 décembre 2026, devenant ainsi la deuxième blockchain L2 grand public de premier plan à mettre la clé sous la porte ces dernières semaines, après l’annonce de la fermeture de Blast.
Ensemble, ces deux fermetures marquent un tournant pour une catégorie autrefois très encombrée de blockchains conçues spécifiquement pour séduire le grand public plutôt que les traders de la DeFi — un modèle qui s’est avéré bien plus difficile à pérenniser économiquement que ne l’avaient initialement prévu ses promoteurs.

Les dirigeants de HSBC, RAKBANK et Commercial Bank of Dubai rejoignent la liste des intervenants de Chapter 39, tandis qu’Alfa Bank et Sardine prennent la tête de la liste des sponsors pour les 10 et 11 novembre.
Dubaï, Émirats arabes unis — 30 septembre 2026 : La prochaine phase de la transformation bancaire dépendra de la capacité de ses différentes composantes à fonctionner ensemble. Les canaux numériques, les paiements, les données, la gestion des risques et les systèmes bancaires centraux contribuent tous à la même expérience client. Pour les institutions financières, les relier efficacement est une question de performance commerciale, de résilience opérationnelle et de croissance.

L’enquêteur spécialisé dans la blockchain ZachXBT a révélé comment il a dépensé son propre argent pour infiltrer clandestinement un syndicat criminel chinois qui, selon lui, a blanchi plus d’un milliard de dollars en cryptomonnaies volées pour le compte du groupe Lazarus, lié à la Corée du Nord. Pour gagner la confiance du groupe et obtenir des renseignements sur la manière dont les fonds volés étaient transférés, il a délibérément perdu environ 5 % sur chaque transaction effectuée avec ses membres.
Comment l’opération a commencé
Selon ZachXBT, l’enquête a débuté peu après le piratage de la plateforme d’échange de cryptomonnaies Bybit, en février 2025, au cours duquel les attaquants ont dérobé environ 1,5 milliard de dollars en cryptoactifs — le plus important vol jamais commis sur une plateforme d’échange. En retraçant les événements qui ont suivi, ZachXBT a repéré plus de 15 comptes sur Telegram et Discord qui proposaient publiquement leur aide pour exécuter des ordres liés aux fonds volés. Plutôt que de se contenter d’observer à distance, ZachXBT a décidé de prendre directement contact avec eux, en se faisant passer pour un client légitime souhaitant transférer des fonds via le réseau.

L’enquêteur spécialisé dans la blockchain ZachXBT a révélé comment il a dépensé son propre argent pour infiltrer sous couverture un syndicat criminel chinois qui, selon lui, a blanchi plus d’un milliard de dollars en cryptomonnaies volées pour le compte du groupe Lazarus, lié à la Corée du Nord. Pour gagner sa confiance et obtenir des renseignements sur le transfert des fonds volés, il a délibérément perdu environ 5 % sur chaque transaction effectuée avec le groupe.
Comment l’opération a commencé
Selon ZachXBT, l’enquête a commencé peu après le piratage, en février 2025, de la plateforme d’échange de cryptomonnaies Bybit, au cours duquel des attaquants ont dérobé environ 1,5 milliard de dollars en actifs cryptographiques — le plus important vol jamais commis sur une plateforme d’échange. En examinant les suites de l’attaque, ZachXBT a repéré plus de 15 comptes sur Telegram et Discord qui sollicitaient publiquement de l’aide pour exécuter des ordres liés aux fonds dérobés.

Des dirigeants de HSBC, RAKBANK et Commercial Bank of Dubai rejoignent la liste des intervenants de Chapter 39, tandis qu’Alfa Bank et Sardine sont en tête de la liste des sponsors pour les 10 et 11 novembre.
Dubaï, Émirats arabes unis — 30 septembre 2026 : La prochaine étape de la transformation bancaire dépendra de la capacité de ses différentes composantes à fonctionner de concert. Les canaux numériques, les paiements, les données, la gestion des risques et les systèmes centraux contribuent tous à une même expérience client. Pour les institutions financières, les connecter efficacement est une question de performance commerciale, de résilience opérationnelle et de croissance.

DUBAÏ, ÉAU, octobre 2026 – CryptoMondays MENA, présenté par Minds by Animoca Brands, a officiellement annoncé les intervenants et son réseau de partenaires pour son prochain rassemblement à Dubaï, le lundi 5 octobre 2026, de 20 h à 22 h, au JW Marriott Marquis Hotel.
L’événement réunit des leaders du Web3, des pionniers des actifs numériques, des investisseurs institutionnels et des bâtisseurs de la région Moyen-Orient et Afrique du Nord (MENA) pour une soirée de discussions sur les marchés, de réseautage et de collaboration stratégique.

DUBAÏ, Émirats arabes unis, octobre 2026 – CryptoMondays MENA, présenté par Minds by Animoca Brands, a officiellement annoncé son panel d’intervenants et son réseau de partenaires pour la prochaine rencontre à Dubaï le lundi 5 octobre 2026, de 20 h 00 à 22 h 00, au JW Marriott Marquis Hotel.
L’événement réunit des leaders Web3, des pionniers des actifs numériques, des investisseurs institutionnels et des acteurs du secteur à travers la région du Moyen-Orient et de l’Afrique du Nord (MENA) pour une soirée de discussions sur le marché, de networking et de collaboration stratégique.

LISBONNE, 28 septembre 2026
La plupart des jeux de casino demandent aux joueurs de faire tourner, d’attendre et de voir ce qui se passe. Tap Markets adopte une approche différente. Les joueurs observent un graphique de prix en mouvement, font une prédiction et tapent sur la zone qu’ils pensent que le prix atteindra dans les prochaines secondes.
Développé par Market Games, Tap Markets est le produit phare d’une nouvelle catégorie de jeux de prédiction instantanée du marché conçus pour apporter le langage visuel et l’enthousiasme des marchés financiers dans l’iGaming.
Le concept est simple.
Un graphique en mouvement apparaît à l’écran avec une série de cases. Chaque case représente une fourchette de prix, une courte fenêtre de temps et un multiplicateur de gain prédéfini. Le joueur sélectionne la zone qu’il pense que le prix atteindra avant l’expiration de la fenêtre.

Dubaï, Émirats arabes unis – 30 septembre 2026, CryptoMondays, la plus grande communauté Web3 en personne au monde, a officiellement lancé son chapitre MENA le lundi 28 septembre 2026, réunissant 190 inscriptions pour une soirée de panels à fort impact, de réseautage et de construction de communauté. Organisé au Tacenda Lounge au 68e étage du JW Marriott Marquis Dubai, l’événement a tenu sa promesse essentielle : pas de salles réservées uniquement aux pitchs, mais une salle remplie de bâtisseurs repartant avec plus qu’ils n’avaient apporté.
Dirigé par Vaibhavv Ali, cofondateur de Cryptonite UAE, le lancement a réussi à connecter des leaders de l’industrie, des investisseurs et des fondateurs issus de l’ensemble de l’écosystème.