Je suis tombé sur une publication officielle de Trezor : un Safe 5 vendu par CryptoBilis, ancien revendeur agréé en Asie du Sud-Est, aurait fait l’objet d’un signalement responsable pour une possible implantation matérielle. Une carte électronique dotée d’un module cellulaire aurait été ajoutée entre la carte mère et l’écran. Selon le signalement, elle pourrait lire la phrase de récupération affichée à l’écran et l’envoyer via le réseau mobile une fois l’appareil branché.
Les faits importants : le signalement a été reçu le 28/10 et l’appareil avait été acheté en août sur Tokopedia. Trezor n’a pas encore reçu l’appareil pour procéder à des tests en laboratoire, mais juge le signalement crédible au vu de la description et de l’entretien vidéo. La société demande donc aux utilisateurs ayant acheté n’importe quel modèle auprès de CryptoBilis depuis mars de transférer dès que possible leurs actifs vers un nouveau portefeuille avec une nouvelle phrase de récupération, et de ne pas réutiliser l’ancienne sauvegarde. Aucun acheteur n’a signalé de perte de fonds à ce jour. Les clients concernés peuvent contacter le service client pour obtenir un nouvel appareil ou un bon d’achat. Un précédent cas d’implantation dans la chaîne d’approvisionnement avait déjà éclaté du côté de Ledger via le même canal ; Trezor avait mis fin à son partenariat avec ce revendeur le 9/10.
Cette nouvelle affaire d’atteinte à la chaîne d’approvisionnement des portefeuilles matériels creuse encore davantage le sujet.
#硬件钱包 #安全 #Trezor
Les faits importants : le signalement a été reçu le 28/10 et l’appareil avait été acheté en août sur Tokopedia. Trezor n’a pas encore reçu l’appareil pour procéder à des tests en laboratoire, mais juge le signalement crédible au vu de la description et de l’entretien vidéo. La société demande donc aux utilisateurs ayant acheté n’importe quel modèle auprès de CryptoBilis depuis mars de transférer dès que possible leurs actifs vers un nouveau portefeuille avec une nouvelle phrase de récupération, et de ne pas réutiliser l’ancienne sauvegarde. Aucun acheteur n’a signalé de perte de fonds à ce jour. Les clients concernés peuvent contacter le service client pour obtenir un nouvel appareil ou un bon d’achat. Un précédent cas d’implantation dans la chaîne d’approvisionnement avait déjà éclaté du côté de Ledger via le même canal ; Trezor avait mis fin à son partenariat avec ce revendeur le 9/10.
Cette nouvelle affaire d’atteinte à la chaîne d’approvisionnement des portefeuilles matériels creuse encore davantage le sujet.
#硬件钱包 #安全 #Trezor
