Trezor enquête sur la présence présumée d’un implant matériel dans un portefeuille Safe 5 acheté auprès du revendeur CryptoBilis.
Les clients ayant acheté des appareils Trezor auprès de CryptoBilis depuis mars 2026 sont invités à transférer leurs fonds vers de nouveaux portefeuilles.
Aucune perte de fonds chez les clients n’a été signalée, et les quatre appareils inspectés ne présentaient aucun signe d’altération.
Trezor a émis un avertissement de sécurité urgent après avoir reçu un signalement crédible concernant la présence présumée d’un implant matériel malveillant dans l’un de ses portefeuilles de cryptomonnaies.
Le produit concerné est un Trezor Safe 5, qui aurait été acheté auprès du revendeur CryptoBilis en août 2026.
L’avertissement de Trezor concernant ses portefeuilles matériels intervient dans un contexte d’inquiétudes croissantes quant à la mise en vente d’appareils de stockage de cryptomonnaies modifiés physiquement.
Cependant, Trezor n’a pas encore reçu l’appareil suspect pour l’examiner.
Par conséquent, l’entreprise n’a pas confirmé si le portefeuille contient réellement une puce malveillante.
Point important : aucun client de CryptoBilis n’a signalé avoir perdu des fonds en cryptomonnaies en lien avec l’incident présumé.
Le fabricant poursuit son enquête tout en prenant des mesures de précaution pour protéger ses clients.
Les portefeuilles matériels sont conçus pour stocker en toute sécurité les clés privées de cryptomonnaies ; l’intégrité physique des appareils est donc essentielle.
Un appareil compromis pourrait exposer des informations sensibles du portefeuille, selon la manière dont il a été modifié.
Trezor recommande aux clients de CryptoBilis de transférer leurs fonds
À la suite de son avertissement concernant les portefeuilles matériels, Trezor a conseillé aux clients ayant acheté des appareils Trezor auprès de CryptoBilis depuis mars 2026 de transférer leurs cryptomonnaies vers de nouveaux portefeuilles.
Trezor recommande notamment de générer de nouvelles phrases de récupération plutôt que de continuer à utiliser les anciennes.
Une phrase de récupération est une suite de mots qui permet de rétablir l’accès à un portefeuille de cryptomonnaies.
Si un attaquant obtient ces informations, il pourrait accéder aux fonds associés.
Les clients devraient créer leurs portefeuilles de remplacement à l’aide d’un appareil fiable et vérifié, et s’assurer que la nouvelle phrase de récupération est générée de manière indépendante.
Réinitialiser simplement un appareil potentiellement compromis ou réutiliser une phrase de récupération existante pourrait ne pas suffire à atténuer le risque.
Les utilisateurs devraient également éviter de saisir leurs phrases de récupération sur des sites Web ou de les communiquer à quiconque prétend leur fournir une assistance.
Cet avertissement est une mesure de précaution et ne signifie pas que tous les portefeuilles Trezor vendus par CryptoBilis ont été compromis.
Trezor, deuxième fabricant mondial de portefeuilles matériels, met en garde contre une possible puce malveillante dans un appareil vendu par un revendeur
Trezor a déclaré avoir reçu un signalement crédible concernant une possible puce malveillante dans un appareil Trezor Safe 5 acheté auprès du revendeur CryptoBilis en août 2026. Le… pic.twitter.com/Ho7T37aDhn
— Wu Blockchain (@WuBlockchain) 30 octobre 2026
L’enquête de Trezor se poursuit après les signalements de Ledger
Le dernier avertissement de Trezor concernant ses portefeuilles matériels fait suite à des inquiétudes antérieures liées à des appareils Ledger altérés.
Trezor a retiré CryptoBilis de son réseau de revendeurs le 9 octobre, à la suite de signalements concernant des portefeuilles matériels Ledger modifiés.
L’entreprise a également inspecté quatre appareils Trezor dans le cadre de son enquête.
Aucun de ces quatre appareils ne présentait de signes d’altération.
Cependant, l’appareil Safe 5 suspect n’a pas encore été examiné, et l’allégation centrale reste donc sans réponse.
Cet incident souligne l’importance de sécuriser les portefeuilles matériels de cryptomonnaies tout au long du processus de distribution.
Même les portefeuilles matériels bien conçus peuvent être exposés à des risques si les appareils sont modifiés physiquement avant d’arriver chez les clients.
Pour l’instant, Trezor recommande aux clients de CryptoBilis potentiellement concernés de transférer en priorité leurs actifs vers des portefeuilles protégés par de nouvelles phrases de récupération.
L’entreprise n’a pas confirmé qu’une attaque avait réussi à l’aide de l’appareil Safe 5 suspect, et son enquête est toujours en cours.