Proudhon, version greffe du tribunal de commerce. « La propriété, c’est le vol », écrivait-il en 1840. Un escroc a pris la formule au pied de la lettre en Haute-Garonne. Il a confisqué l’entreprise de Mélanie Garcia avec un faux procès-verbal et exige maintenant 17 000 euros en cryptomonnaie.
L’extorsion crypto passe d’habitude en France par la séquestration ou le home-jacking. Celle-ci a commencé par un simple document déposé au greffe.
Points clés
Un faux procès-verbal a suffi à transférer les parts d’Occitanie Sports Loisirs à un inconnu.
L’usurpateur contrôle aussi le compte bancaire en ligne et le courrier de la société.
La gérante attend une décision du tribunal de commerce, pas avant le 20 novembre.
Offre exclusive JDC : jusqu'au 30 novembre 2026, ouvrez votre compte Finst et recevez 50 € en Bitcoin !
Un vol de Kbis qui confisque une société près de Toulouse
Mélanie Garcia dirige Occitanie Sports Loisirs, une société installée à Saint-Orens-de-Gameville. Le 10 septembre, elle vérifie depuis sa voiture si elle a remporté un marché public.
Son entreprise n’est plus à son nom.
D’après le récit publié le 3 novembre par La Dépêche du Midi, un inconnu a déposé début août un faux procès-verbal d’assemblée générale. Le document imite sa signature et acte la cession de ses parts à l’usurpateur. Le greffe l’a enregistré.
Le greffe contrôle la forme d’un acte, pas son authenticité. Toute la fraude au Kbis repose sur cette faille. Le Kbis, c’est l’extrait d’immatriculation qui sert de carte d’identité à une entreprise.
Le nouveau « dirigeant » a ensuite pris la main sur la banque en ligne de la société. Il a fait réexpédier son courrier, lancé des demandes de financement et créé un nom de domaine. La gérante dit ne même pas pouvoir chiffrer ses pertes.
17 000 euros en cryptomonnaie et des menaces
Mélanie Garcia a porté plainte pour faux et usage de faux dès la découverte. Les gendarmes ont le nom et l’adresse du suspect, inscrits sur les documents modifiés à son profit. Il habite une autre région et n’a toujours pas été interpellé.
Près de deux mois plus tard, l’usurpateur est passé à l’extorsion. Il lui a écrit des mails de menaces, l’a appelée, a évoqué ses enfants et diffusé son adresse. Sa demande tient en une ligne : « 17 000 euros en cryptomonnaie ».
Pourquoi des cryptos ? Un virement bancaire désigne un bénéficiaire identifiable, alors qu’un wallet n’affiche qu’une adresse. L’escroc oublie un détail.
Chaque transaction reste inscrite sur la blockchain. Les enquêteurs remontent régulièrement ces flux jusqu’aux plateformes d’échange, tenues d’identifier leurs clients.
Côté justice civile, la gérante a obtenu le 30 octobre une audience en référé devant le tribunal de commerce. Cette procédure d’urgence peut suspendre les effets de la cession frauduleuse. Elle ne l’annule pas : il faudra pour cela une action au fond.
Aucune décision n’est attendue avant le 20 novembre, et le suspect court toujours. Les extorsions en cryptomonnaies se multiplient en France, où les forces de l’ordre ont mené une vaste opération contre un réseau criminel après de nouvelles séquestrations.
Tradez plus de 400 cryptomonnaies en toute confiance grâce à une plateforme régulée, transparente et aux frais imbattables en France. Recevez 50 € en Bitcoin pour toute nouvelle inscription !
Un SMS égaré, puis des mois de conversation. Une habitante de Guelph, en Ontario, a perdu environ 140 000 dollars canadiens dans une arnaque crypto partie d’un simple « mauvais numéro ». Une partie de l’argent est passée par ces ATM crypto que le Canada veut justement interdire.
Les points clés de cet article :
Une habitante de Guelph, en Ontario, a été victime d’une arnaque crypto, perdant environ 140 000 dollars canadiens après avoir répondu à un SMS prétendument envoyé par erreur.
Le Canada envisage d’interdire les distributeurs de cryptomonnaies, un outil fréquemment utilisé par les escrocs pour blanchir de l’argent, après avoir constaté des pertes significatives dues à des fraudes.
Tous les bonus Gate EU du moment réunis au même endroit, cumulables avec le Rewards Hub (10 000+ USDC)
Arnaque crypto du mauvais numéro : le scénario de Guelph
Tout commence il y a plusieurs mois par un SMS. La destinataire croit à une erreur de numéro et répond.
Son interlocuteur entretient l’échange, gagne sa confiance, puis l’oriente vers l’investissement en cryptomonnaies. D’après le communiqué de la police de Guelph publié le 23 octobre 2026, il la convainc d’ouvrir des comptes auprès de plusieurs plateformes crypto.
Elle y verse ses « investissements » par virements bancaires et par des dépôts dans des distributeurs de cryptomonnaies. Sur l’écran, son solde grimpe nettement.
Puis vient la demande de retrait. On lui répond qu’il faut d’abord payer des frais substantiels. Bilan : environ 140 000 dollars canadiens perdus.
Ce montage porte un nom chez les spécialistes de la fraude, le pig butchering, littéralement « l’abattage du cochon ». La victime est engraissée de faux gains affichés sur une plateforme que contrôlent les escrocs, puis saignée quand elle veut récupérer sa mise. Les « frais » de retrait servent de dernière ponction.
Le Canada veut débrancher les ATM crypto
Le Centre antifraude du Canada (CAFC) a recensé environ 351 millions de dollars de pertes au premier semestre 2026. La fraude à l’investissement reste en tête avec 139,6 millions, et l’organisme estime que seules 5 à 10 % des fraudes lui sont signalées.
Les bornes crypto sont dans le viseur depuis longtemps. Dès 2023, une analyse interne de FINTRAC, la cellule de renseignement financier canadienne, les décrivait comme la méthode que les fraudeurs privilégieraient encore pour collecter et blanchir l’argent de leurs victimes. Pour la seule année 2024, le CAFC chiffrait à 14,2 millions de dollars les pertes déclarées via ces machines.
Ottawa a tranché en avril. La mise à jour économique du printemps 2026 propose d’interdire les ATM crypto sur tout le territoire, pour priver les escrocs d’une méthode privilégiée pour dépouiller leurs victimes. Le pays en comptait près de 4 000, l’un des parcs les plus denses au monde. Aucune date d’entrée en vigueur n’a été fixée lors de l’annonce.
La police de Guelph répète la consigne de base contre ce type d’arnaque crypto. Méfiez-vous de tout appel, courriel ou SMS qui exige d’agir vite, et contactez vous-même l’expéditeur supposé avant de bouger le moindre dollar. Les victimes, même sans perte, peuvent signaler les faits au CAFC.
Gate EU réunit ses meilleures offres au même endroit : bonus de bienvenue, promotions en cours et récompenses du Rewards Hub, le tout cumulable. Une plateforme régulée MiCA, avec dépôts et retraits en euros, pour trader dans un cadre européen clair.
Arroseur arrosé. Depuis le 9 octobre, des centaines de détenteurs de Ledger piégés ont vu leurs cryptos disparaître. Leurs appareils, achetés en Asie du Sud-Est, avaient été ouverts et truqués avant la vente. Parmi les victimes figure pourtant un escroc. Il venait de parquer le butin d’une arnaque aux « tâches rémunérées » sur trois adresses fraîchement créées. Résultat : les voleurs lui ont pris plus de 60 bitcoins, environ 4,8 millions de dollars. La même rafale a aussi vidé des centaines de wallets liés au revendeur malaisien CryptoBilis.
Chainalysis a publié ce détail jeudi en fin d’après-midi sur X. Quelques heures plus tôt, Ledger avait livré sa première réponse écrite à l’attaque. Le fabricant a aussi ordonné à ses revendeurs de retirer ses appareils des rayons.
Les points clés de cet article :
Un escroc a été victime d’une arnaque aux wallets Ledger piégés, perdant plus de 60 bitcoins dans une opération sophistiquée de blanchiment.
Ledger a retiré ses produits des rayons en Asie du Sud-Est, révélant un gang criminel très organisé ayant modifié des appareils authentiques pour voler des fonds.
Le standard de sécurité pour les investisseurs crypto exigeants.
Ledger piégés : rappel des faits pour qui a raté le début
Le vendredi 9 octobre au matin, un même acteur a vidé des wallets sur six blockchains en moins d’une heure. Point commun des victimes : un Ledger acheté chez CryptoBilis, revendeur agréé en Indonésie, en Malaisie et aux Philippines. Dès le lendemain, Ledger confirmait avoir trouvé un implant matériel dans l’appareil d’une victime.
Le composant est greffé dans le boîtier. Il lit l’écran au moment où le wallet affiche les 24 mots de la phrase de récupération, puis il les transmet par le réseau mobile grâce à une carte SIM intégrée. Avec ces 24 mots, le voleur n’a donc plus besoin du Ledger. Il reconstruit le wallet ailleurs et attend que son propriétaire y dépose ses économies.
Chainalysis et Bitquery retracent le butin des Ledger piégés
Le schéma de cette arnaque aux tâches rémunérées est connu des polices du monde entier. D’abord, l’escroc recrute des petites mains. L’escroc les paie pour simuler des achats et poster de faux avis sur des produits bien réels. Les premiers gains tombent, la confiance s’installe. Puis un « solde négatif » apparaît sur leur compte. Pour débloquer leurs revenus, les recrues doivent d’abord remettre au pot, de leur poche. Vous avez compris la suite.
Le 22 septembre, l’organisateur de cette arnaque a transféré ses gains vers trois adresses Ledger distinctes, pour mettre son butin hors de portée. Dix-sept jours plus tard, le 9 octobre, les voleurs ont vidé les trois en une transaction chacune. Tout a atterri sur un même wallet, déjà signalé comme réceptacle de fonds volés. « L’une des plus grosses victimes du vol Ledger était elle-même un escroc », résume Chainalysis sur X. Le délai parle de lui-même. L’implant a capté les 24 mots dès la configuration de l’appareil, puis le voleur a attendu le jour J pour tout rafler d’un coup.
Bitquery remonte la piste du voleur des Ledger piégés
Le cabinet d’analyse ne s’est pas réveillé jeudi. Dès le 9 octobre, Chainalysis annonçait enquêter sur « une opération sophistiquée de blanchiment inter-chaînes ». Le cas de l’escroc en est la première pièce rendue publique. Mais c’est une autre société d’analyse on-chain, Bitquery, qui a livré l’autopsie la plus complète du casse. Ses analystes sont partis des dix adresses publiées le 9 octobre par les chercheurs tanuki42 et Specter. Ensuite, ils ont suivi chaque wallet vidé sur six blockchains, avec un second décompte indépendant pour vérifier les chiffres.
Sur Bitcoin, les 60 BTC de l’escroc rejoignent ainsi les 203,8 bitcoins raflés le même matin sur 122 wallets, pour l’essentiel dans un seul bloc à 5h54 UTC. Soit, pour un seul homme, près de 30 % du bitcoin volé ce jour-là.
Le rapport de Bitquery règle aussi une question : il n’y avait qu’un seul voleur, qui détenait déjà toutes les clés. Sur Tron, 25 wallets ont signé la même autorisation pour la même adresse en trois secondes. Huit minutes plus tôt, 30 autres avaient vu leur contrôle basculer vers une clé inconnue. Des humains ne font pas ça. En revanche, un logiciel qui possède toutes les phrases de récupération, oui. Le voleur s’était d’ailleurs entraîné pendant deux semaines, à coups de petits transferts tests, avant de frapper.
Autre enseignement : six wallets victimes sur dix avaient reçu leurs premiers fonds dans la fenêtre de 90 jours évoquée par Ledger. Mais plus de huit sur dix l’avaient fait depuis juin seulement. Le risque remonte donc sans doute un peu plus loin que la consigne officielle.
Le butin des Ledger piégés passe par Tornado Cash et Zcash
Le « blanchiment inter-chaînes » évoqué par Chainalysis se lit ensuite en clair dans les données de Bitquery. En quelques heures, le voleur a dispersé les quelque 79 millions de dollars d’USDT volés sur Tron. D’abord, il a fait passer 20 millions sur Ethereum via le pont USDT0, puis les a convertis en ether. Ensuite, il a échangé 23,7 millions contre de l’USDD, un stablecoin que Tether ne peut pas geler. Enfin, il a éclaté le reste entre des services d’échange instantané comme Relay, Chainflip ou THORChain.
Puis vient le lavage. Du 9 au 13 octobre, environ 7 260 ETH sont entrés dans le mixeur Tornado Cash. Une bonne partie de ce qui en est ressorti a ensuite transité par Zcash, avant de revenir en USDC ou en ETH sur des adresses neuves. Au 15 octobre, Bitquery parvenait pourtant encore à localiser 84 millions de dollars sur la chaîne. Les 203,8 BTC, eux, n’ont pas bougé d’un satoshi depuis le 9 octobre.
Ce cas isolé pèse peu dans le bilan global des Ledger piégés. Bitquery recense désormais 102 millions de dollars siphonnés sur 324 wallets et six blockchains. Ce chiffre, vérifié au 15 octobre, n’a été ni confirmé ni contesté par Ledger. Tether a par ailleurs gelé 10 millions d’USDT liés à l’enquête. Mais l’escroc colle au profil des autres victimes : des détenteurs de sommes importantes en Asie du Sud-Est, qui avaient justement acheté un wallet matériel pour mettre leur magot à l’abri.
Ledger retire ses wallets des rayons et décrit un gang qui a dépensé des millions
La version de Ledger est arrivée le 15 octobre, quelques heures avant la keynote Op3n où le fabricant a dévoilé son Ledger Atom. Le texte parle d’un « groupe criminel très organisé ». Pendant de longs mois, ce groupe a acheté des appareils authentiques et les a ouverts pour y greffer des composants sur mesure. Leur rôle : capturer la phrase de récupération à la configuration. Puis il a réinjecté ces appareils dans le circuit via des revendeurs d’Asie du Sud-Est. Le gang avait monté « ses propres serveurs collecteurs de seeds, ses infrastructures de vidage et de blanchiment ». Et il a « dépensé des millions » avant de frapper en une seule opération coordonnée.
Ledger insiste sur ce qui n’a pas cédé. La puce, le système d’exploitation et les serveurs sont restés intacts. « Ce n’était pas une attaque systémique sur la chaîne d’approvisionnement, c’était une attaque localisée sur la distribution », écrit l’entreprise dans son billet. Son laboratoire surnommé le Donjon a démonté l’implant. Des équipes ont ensuite acheté et ouvert des appareils en magasin, en Allemagne entre autres, puis inspecté des échantillons en entrepôt. Tout était propre.
Nouvelles règles pour les revendeurs Ledger
Les conséquences pratiques de l’affaire des Ledger piégés tombent tout de suite. Ledger suspend les ventes chez ses revendeurs agréés d’Asie du Sud-Est et de Hong Kong. Interdiction de revendre un appareil retourné, même scellé. Et à partir de maintenant, plus aucun produit Ledger ne doit traîner en rayon ou en vitrine. Le stock reste en réserve et le vendeur ne le remet au client qu’au moment de l’achat. Ledger demande aussi à ses revendeurs de signaler sans délai tout produit jugé inhabituel par un acheteur. Enfin, le fabricant invite « toute l’industrie à faire de même ». Trezor et OneKey avaient d’ailleurs annoncé une réduction de leur réseau de revendeurs la semaine passée.
Ledger promet aussi des contre-mesures « au niveau du produit ». Le Ledger Atom présenté le même jour à 849 euros détecte déjà l’ouverture de son boîtier et le retrait de son écran. Mais il ne sortira qu’à l’été 2027. Aucun Nano X, Flex ou Stax en circulation n’en bénéficiera. Pour ceux-là, la consigne reste donc la même depuis dix jours : ne pas configurer un appareil acheté chez CryptoBilis au cours des 90 derniers jours sans l’avoir fait vérifier.
Sur un exchange, vos cryptos dépendent d'un tiers. Avec Ledger, elles ne dépendent que de vous : les clés privées ne quittent jamais l'appareil, et chaque transaction se signe d'un geste sur votre signer. Vous seul décidez, personne d'autre.
Connexion
