Trezor met en garde les acheteurs de CryptoBilis après un signalement d’implant matériel

Trezor a mis en garde les clients ayant acheté ses portefeuilles matériels auprès de CryptoBilis après avoir reçu un signalement d’un possible implant à l’intérieur d’un Trezor Safe 5.

L’appareil a été acheté via Tokopedia en août 2026. Trezor juge le signalement crédible sur la base de la description du client, de photographies et d’un entretien vidéo, mais n’avait pas reçu l’appareil pour examen au moment de la publication de l’alerte.

Le signalement concernant Trezor Safe 5 fait suite à une enquête sur Ledger

L’équipe de sécurité de Trezor a reçu la divulgation le 28 octobre. Selon le signalement, une carte électronique supplémentaire contenant un module cellulaire et une antenne avait été installée entre la carte principale et l’écran du Safe 5.

Le client a indiqué que ce composant pouvait lire les informations affichées à l’écran, y compris la sauvegarde du portefeuille, et les transmettre via un réseau mobile. Trezor a précisé qu’il n’avait pas vérifié de manière indépendante la fonctionnalité rapportée.

Cette divulgation a fait suite à une enquête portant sur des appareils Ledger achetés auprès du même revendeur. Ledger a confirmé que certains de ces appareils avaient été altérés physiquement, et Trezor a retiré CryptoBilis de sa liste de revendeurs autorisés le 9 octobre.

Trezor n’a pas identifié qui était à l’origine de la modification signalée du Safe 5. Au moment de son annonce, l’entreprise n’avait aucune preuve qu’un client de Trezor avait perdu des fonds en lien avec ce signalement.

Les consignes couvrent tous les modèles Trezor achetés auprès de CryptoBilis

Bien que la divulgation concerne un seul Safe 5, les consignes de Trezor s’appliquent à tous les modèles Trezor achetés auprès de CryptoBilis à partir de mars 2026. Cela inclut les appareils fournis par le revendeur via des places de marché telles que Tokopedia.

Pour les clients qui utilisent déjà un appareil concerné pour détenir des actifs, l’entreprise recommande de transférer les fonds vers un portefeuille nouvellement créé avec une nouvelle phrase de récupération dès que possible. Les consignes s’appliquent également aux clients qui gèrent ADA à l’aide d’un Trezor concerné.

Une phrase de récupération donne accès aux clés d’un portefeuille. Trezor a expliqué que restaurer la sauvegarde générée par un appareil potentiellement altéré sur un autre appareil ne résout pas le problème.

Les clients qui n’ont pas encore configuré leur appareil CryptoBilis ont été invités à ne pas l’initialiser ni à saisir la sauvegarde d’un portefeuille existant. Trezor a également averti que son équipe d’assistance ne demandera jamais aux utilisateurs de partager leur phrase de récupération.

[NEWSBREAK]

Appareil de remplacement ou bon disponible

Trezor a indiqué que les clients ayant acheté un appareil auprès de CryptoBilis à partir de mars 2026 sont éligibles soit à un nouveau Trezor expédié directement par l’entreprise, soit à un bon couvrant le coût d’un nouvel appareil.

L’entreprise a demandé aux clients éligibles de conserver leur appareil CryptoBilis et de contacter Trezor Support pour organiser le remplacement ou le bon. Elle a également averti que des escrocs pourraient exploiter l’incident pour cibler les détenteurs de cryptomonnaies par de faux messages ou appels.

Pour les clients qui n’ont pas d’autre portefeuille matériel sécurisé disponible, Trezor a suggéré de déplacer temporairement les fonds vers un portefeuille logiciel familier ou une plateforme d’échange. L’entreprise a conseillé de vérifier l’adresse de réception complète avant d’envoyer des actifs.