Aujourd’hui, Trezor a publié une alerte de sécurité datée du 30 octobre au sujet d’un portefeuille matériel qui aurait été compromis.
L’affaire concerne un utilisateur indonésien qui a acheté en août un Trezor Safe 5 auprès du revendeur CryptoBilis sur Tokopedia. Le 28 octobre, il a signalé à Trezor qu’une carte électronique supplémentaire, dotée d’un module de téléphonie mobile et d’une antenne, était coincée entre la carte mère et l’écran. Selon son témoignage, cette carte transmettrait le contenu affiché à l’écran lorsque l’appareil est sous tension, y compris la phrase de récupération. Soyons clairs : l’appareil n’a pas encore été envoyé au laboratoire de Trezor, le mécanisme n’a pas été confirmé officiellement et aucun client de CryptoBilis n’a signalé à Trezor avoir perdu de l’argent à cause de cela. Il s’agit d’un avertissement préventif, et non d’un vol à grande échelle avéré.
Pour les investisseurs particuliers, le danger ne vient pas de la sophistication technique, mais d’une rupture de la chaîne de confiance à l’endroit le plus inattendu. Beaucoup achètent un portefeuille matériel pour avoir l’esprit tranquille et partent du principe qu’un achat auprès d’un revendeur agréé ne pose aucun problème. Or, c’est précisément au niveau de la distribution que le problème serait survenu. Plus inquiétant encore, ce même revendeur a déjà été impliqué dans un cas confirmé de manipulation d’appareils Ledger. Trezor l’a retiré de sa liste de revendeurs agréés le 9 octobre. L’alerte concerne tous les modèles Trezor achetés auprès de CryptoBilis après mars 2026, et pas seulement ce Safe 5.
Si vous avez acheté votre appareil auprès de ce revendeur, voici trois mesures à prendre dès maintenant. Premièrement, ne vous précipitez pas pour restaurer votre ancienne phrase de récupération à l’identique sur un autre appareil. Trezor l’indique clairement : cela ne ferait que déplacer le problème. La bonne démarche consiste à créer un nouveau portefeuille avec une toute nouvelle phrase de récupération, puis à y transférer vos actifs. Deuxièmement, n’utilisez pas les appareils concernés qui n’ont pas encore été activés et n’y saisissez pas votre phrase de récupération existante. Troisièmement, conservez l’appareil d’origine et contactez le service client officiel pour vous renseigner sur un remplacement ou un bon d’achat. Tout e-mail, courrier ou appel téléphonique qui se réclame de cette affaire et vous demande d’emblée votre phrase de récupération doit être traité comme une tentative d’escroquerie. Le service client officiel ne vous la demandera jamais.
Autre détail à retenir : Trezor indique qu’il n’est pas fiable de se fier au poids de l’appareil ou de le démonter soi-même pour vérifier s’il a été manipulé. À ce jour, aucun signe de manipulation n’a été détecté sur les quatre appareils envoyés pour inspection. Ne vous rassurez donc pas simplement parce que le vôtre semble normal, et ne pensez pas non plus que vous n’êtes pas concerné sous prétexte que l’alerte ne mentionne qu’un seul appareil : les critères essentiels sont le canal et la date d’achat.
Quand vous achetez un portefeuille matériel, vérifiez-vous d’abord qu’il provient d’un canal officiellement agréé, ou regardez-vous seulement le prix et la rapidité de livraison ?
#Trezor #硬件钱包 #钱包安全 #PréventionDesArnaques
—— Xiao Kai, le poireau du Web3
Avertissement : ce qui précède est un partage personnel et ne constitue pas un conseil en investissement. Le contenu est fourni à des fins d’apprentissage et d’échange uniquement. Le monde des cryptomonnaies comporte des risques ; la prudence est de mise.
L’affaire concerne un utilisateur indonésien qui a acheté en août un Trezor Safe 5 auprès du revendeur CryptoBilis sur Tokopedia. Le 28 octobre, il a signalé à Trezor qu’une carte électronique supplémentaire, dotée d’un module de téléphonie mobile et d’une antenne, était coincée entre la carte mère et l’écran. Selon son témoignage, cette carte transmettrait le contenu affiché à l’écran lorsque l’appareil est sous tension, y compris la phrase de récupération. Soyons clairs : l’appareil n’a pas encore été envoyé au laboratoire de Trezor, le mécanisme n’a pas été confirmé officiellement et aucun client de CryptoBilis n’a signalé à Trezor avoir perdu de l’argent à cause de cela. Il s’agit d’un avertissement préventif, et non d’un vol à grande échelle avéré.
Pour les investisseurs particuliers, le danger ne vient pas de la sophistication technique, mais d’une rupture de la chaîne de confiance à l’endroit le plus inattendu. Beaucoup achètent un portefeuille matériel pour avoir l’esprit tranquille et partent du principe qu’un achat auprès d’un revendeur agréé ne pose aucun problème. Or, c’est précisément au niveau de la distribution que le problème serait survenu. Plus inquiétant encore, ce même revendeur a déjà été impliqué dans un cas confirmé de manipulation d’appareils Ledger. Trezor l’a retiré de sa liste de revendeurs agréés le 9 octobre. L’alerte concerne tous les modèles Trezor achetés auprès de CryptoBilis après mars 2026, et pas seulement ce Safe 5.
Si vous avez acheté votre appareil auprès de ce revendeur, voici trois mesures à prendre dès maintenant. Premièrement, ne vous précipitez pas pour restaurer votre ancienne phrase de récupération à l’identique sur un autre appareil. Trezor l’indique clairement : cela ne ferait que déplacer le problème. La bonne démarche consiste à créer un nouveau portefeuille avec une toute nouvelle phrase de récupération, puis à y transférer vos actifs. Deuxièmement, n’utilisez pas les appareils concernés qui n’ont pas encore été activés et n’y saisissez pas votre phrase de récupération existante. Troisièmement, conservez l’appareil d’origine et contactez le service client officiel pour vous renseigner sur un remplacement ou un bon d’achat. Tout e-mail, courrier ou appel téléphonique qui se réclame de cette affaire et vous demande d’emblée votre phrase de récupération doit être traité comme une tentative d’escroquerie. Le service client officiel ne vous la demandera jamais.
Autre détail à retenir : Trezor indique qu’il n’est pas fiable de se fier au poids de l’appareil ou de le démonter soi-même pour vérifier s’il a été manipulé. À ce jour, aucun signe de manipulation n’a été détecté sur les quatre appareils envoyés pour inspection. Ne vous rassurez donc pas simplement parce que le vôtre semble normal, et ne pensez pas non plus que vous n’êtes pas concerné sous prétexte que l’alerte ne mentionne qu’un seul appareil : les critères essentiels sont le canal et la date d’achat.
Quand vous achetez un portefeuille matériel, vérifiez-vous d’abord qu’il provient d’un canal officiellement agréé, ou regardez-vous seulement le prix et la rapidité de livraison ?
#Trezor #硬件钱包 #钱包安全 #PréventionDesArnaques
—— Xiao Kai, le poireau du Web3
Avertissement : ce qui précède est un partage personnel et ne constitue pas un conseil en investissement. Le contenu est fourni à des fins d’apprentissage et d’échange uniquement. Le monde des cryptomonnaies comporte des risques ; la prudence est de mise.
