Un portefeuille matériel est censé protéger vos clés privées. Mais que se passe-t-il lorsque l’appareil lui-même devient une surface d’attaque ?

Trezor a averti ses clients après avoir reçu un signalement crédible faisant état d’un implant matériel présumé à l’intérieur d’un appareil Safe 5 acheté auprès de son ancien revendeur, CryptoBilis.

Selon le client, l’appareil contenait une carte électronique supplémentaire équipée d’un module cellulaire et d’une antenne. L’implant présumé pourrait lire les informations affichées sur l’écran du portefeuille, notamment la phrase de récupération, et les transmettre via un réseau mobile.

Il y a toutefois une distinction importante à faire : Trezor n’a pas encore examiné physiquement l’appareil signalé, et le fonctionnement de l’implant n’est donc pas confirmé. L’entreprise indique que quatre autres appareils renvoyés par des clients de CryptoBilis ne présentaient aucun signe d’altération. Aucune perte de fonds liée à cet incident n’a été signalée à Trezor.

Néanmoins, l’avertissement concerne tous les appareils Trezor achetés auprès de CryptoBilis à partir de mars 2026.

Il est conseillé aux clients concernés de transférer leurs fonds vers un portefeuille nouvellement créé, doté d’une phrase de récupération entièrement nouvelle. Restaurer simplement une ancienne phrase sur un autre appareil ne résout pas le problème si cette phrase a déjà été divulguée.

Cet incident est particulièrement préoccupant, car CryptoBilis avait également été associé à l’enquête précédente sur un implant matériel Ledger.

Le problème de fond dépasse ici les cas de Trezor et de Ledger.

La sécurité des portefeuilles matériels est souvent abordée sous l’angle du chiffrement, des éléments sécurisés et de l’isolation des clés privées. Mais la chaîne d’approvisionnement constitue une autre surface d’attaque à laquelle il faut accorder tout autant d’attention.

Vous pouvez suivre toutes les recommandations de sécurité et rester exposé si le matériel a été compromis avant de vous parvenir.
L’autoconservation n’est aussi sûre que l’intégrité de l’appareil qui détient vos clés.
$BTC #BTC Analyse des prix# $ETH #Saison des altcoins#