BitcoinWorldTrezor réduit de 80 % son réseau de revendeurs après la découverte de composants malveillants dans trois Safe 5

Trezor a confirmé le 12 novembre 2026 que trois portefeuilles matériels Safe 5 vendus par son ancien revendeur CryptoBilis contenaient des composants malveillants. Depuis, l’entreprise a réduit son réseau de revendeurs d’environ 80 %, a rapporté Crypto.news. Les appareils ont été achetés entre le 20 août et le 23 septembre 2026 directement auprès de CryptoBilis ou dans ses boutiques Tokopedia et Shopee. Trezor a examiné le premier dans son propre laboratoire et a identifié les deux autres à partir de photos fournies par leurs propriétaires.

Trezor a réduit d’environ 80 % son réseau de revendeurs et a publié le firmware 2.13.1 après que trois portefeuilles Safe 5 provenant de CryptoBilis ont été trouvés avec des implants. La mise à jour bloque les implants sur les appareils qui l’exécutent, mais les phrases de récupération capturées avant l’installation restent exposées, si bien que les acheteurs concernés sont invités à transférer leurs fonds vers un nouveau portefeuille avec une nouvelle seed. Faits clés

• La mise à jour d’enquête du 12 novembre de Trezor indiquait que trois portefeuilles Safe 5 achetés auprès de CryptoBilis contenaient des implants et que les trois avaient été achetés entre le 20 août et le 23 septembre 2026.

• La version du firmware 2.13.1, publiée le 11 novembre, bloque les implants identifiés mais ne peut pas protéger les phrases de récupération déjà capturées.

• Trezor a retiré CryptoBilis de la liste des revendeurs agréés le 9 octobre après des signalements faisant état de portefeuilles Ledger altérés vendus par l’intermédiaire de la même entreprise.

• Tout client ayant acheté un Trezor chez CryptoBilis à partir de mars 2026 est éligible à un remplacement ou à un remboursement.

• Aucun client n’a signalé de perte de fonds, et aucun implant n’a été confirmé en dehors de CryptoBilis ou dans un autre modèle Trezor.

Comment l’implant fonctionnait et pourquoi la mise à jour du firmware ne suffit pas

L’implant n’était pas une modification du firmware de Trezor ni de son Secure Element. Selon le compte rendu technique, il s’agissait d’une carte électronique supplémentaire placée entre la carte principale du Safe 5 et son écran. Elle écoutait les communications entre le microcontrôleur et l’affichage, copiait les mots de récupération affichés lorsqu’une sauvegarde de portefeuille était créée ou lorsqu’un portefeuille existant était restauré, et pouvait capturer de la même manière les phrases secrètes affichées à l’écran. Les données capturées étaient chiffrées puis envoyées via un réseau mobile vers un serveur contrôlé par l’attaquant, l’implant stockant les données et réessayant lorsqu’aucune connexion n’était disponible.

Les ingénieurs de Trezor ont en revanche modifié l’ordre des commandes envoyées à l’écran, de sorte que la séquence de déclenchement de l’implant ne se produit plus. Dans un échange sur X, l’entreprise a expliqué que le firmware peut écouter la communication entre le MCU et l’écran et que le réordonnancement de ces commandes neutralise le déclencheur. Mais cela ne fait qu’empêcher les captures futures. Toute phrase de récupération affichée sur un portefeuille concerné avant la mise à jour reste compromise, c’est pourquoi les acheteurs de CryptoBilis sont invités à créer un nouveau portefeuille avec une nouvelle seed plutôt que d’importer l’ancienne phrase dans un autre portefeuille matériel ou logiciel.

Les clients qui n’ont pas encore configuré un appareil acheté chez CryptoBilis sont invités à ne pas le faire et à ne pas saisir une sauvegarde de portefeuille existante. Trezor a également noté que les implants ne produisent aucune différence externe évidente. Ouvrir un portefeuille peut l’endommager, et l’entreprise a indiqué qu’un implant bien conçu est difficile à repérer, même avec des photos de référence.

Une réduction de 80 % des revendeurs et des règles de traitement plus strictes

Les réductions de revendeurs ne constituent pas une réponse à des altérations confirmées chez ces autres partenaires. Trezor a décrit les revendeurs retirés comme dignes de confiance et a déclaré qu’ils ne représentaient aucune menace immédiate ; ils ne répondaient simplement pas aux exigences plus strictes en matière d’approvisionnement, de stockage et d’accès qui étaient introduites dans le reste du réseau. Des inspections de portefeuilles provenant d’autres revendeurs de la région n’ont révélé aucune preuve d’altération.

Depuis son appel d’octobre demandant aux clients de se manifester, Trezor a été contacté par 48 acheteurs de CryptoBilis, avec des vérifications effectuées par des examens en laboratoire ou des photographies de l’intérieur des appareils. Tous les autres appareils examinés ne montraient aucun signe d’altération.

La fenêtre de remplacement s’étend au-delà des dates d’achat des trois unités identifiées. Des restrictions d’expédition peuvent nécessiter un modèle différent avec remboursement de la différence de prix, une livraison à une adresse dans un autre pays, ou un remboursement. Trezor a averti que des escrocs pourraient se faire passer pour des agents du support en proposant des remplacements ou des remboursements et que son personnel ne demandera jamais aux clients de partager leurs phrases de récupération.

AMBCrypto a rapporté qu’un client avait signalé un implant suspect sur un Safe 5 le 28 octobre, deux jours avant le premier avertissement public de Trezor ; Crypto.news décrit ce premier avertissement comme étant intervenu le 30 octobre. AMBCrypto a également noté que Trezor n’avait confirmé aucune perte de client au moment de sa publication le 13 novembre. Les deux rapports s’accordent sur les trois appareils concernés, le mécanisme du firmware et la recommandation d’utiliser une nouvelle seed.

Pourquoi c’est important

Les portefeuilles matériels sont commercialisés comme une protection contre les attaques en ligne, mais cet incident montre que la chaîne d’approvisionnement autour de l’appareil constitue une surface d’attaque distincte. Un acheteur qui se procure un appareil auprès d’un revendeur fait confiance à la manière dont cet intermédiaire le manipule, le stocke et contrôle les accès, pas seulement au firmware du fabricant. La décision de Trezor de réduire son réseau de revendeurs reflète un déplacement de cette confiance vers l’amont, et la comparaison faite par l’entreprise avec les précédents signalements d’altération de Ledger via CryptoBilis suggère que le phénomène ne se limite pas à une seule marque.

Pour les détenteurs individuels, la leçon pratique est qu’une seed compromise n’est pas réparée par un correctif sur l’appareil. Un nouveau portefeuille avec une nouvelle seed est le seul moyen de rétablir la séparation entre les clés de l’utilisateur et un attaquant qui pourrait déjà détenir l’ancienne phrase.

Ce qu’il faut surveiller

Trezor a indiqué que les vérifications portant sur les 48 acheteurs de CryptoBilis qui se sont manifestés étaient toujours en cours au moment de la publication d’AMBCrypto, de sorte que toute évolution de ce nombre ou du nombre d’implants confirmés constituerait la prochaine mise à jour importante. Les acheteurs éligibles de CryptoBilis devraient également surveiller les communications officielles de Trezor Support, compte tenu de l’avertissement de l’entreprise concernant les escroqueries par usurpation d’identité.

Questions fréquemment posées

Combien de portefeuilles Trezor Safe 5 avaient des implants ?

Trezor a confirmé que trois portefeuilles Safe 5 achetés auprès de CryptoBilis entre le 20 août et le 23 septembre 2026 contenaient des implants. L’un a été examiné dans le laboratoire de Trezor et les deux autres ont été identifiés à partir de photographies fournies par les propriétaires.

La version du firmware 2.13.1 rend-elle les portefeuilles concernés sûrs ?

Elle empêche les implants identifiés de capturer des informations sur les appareils qui exécutent la mise à jour, mais Trezor précise qu’elle ne peut pas protéger une phrase de récupération déjà capturée. Les acheteurs de CryptoBilis sont toujours invités à créer un nouveau portefeuille avec une nouvelle seed.

Qui est éligible à un remplacement Trezor ?

Les clients qui ont acheté un Trezor chez CryptoBilis à partir de mars 2026 sont éligibles à un remplacement, à un remboursement ou à une livraison vers un autre pays lorsque l’expédition est restreinte. Trezor conseille de passer directement par Trezor Support et avertit que des escrocs peuvent se faire passer pour le support.

Des clients ont-ils été touchés en dehors de CryptoBilis ?

Non. Trezor a déclaré que des inspections de portefeuilles provenant d’autres revendeurs de la région n’avaient révélé aucune altération, et aucun implant n’a été confirmé dans un autre modèle Trezor ou chez un autre revendeur.

Cet article Trezor réduit de 80 % ses revendeurs après trois implants Safe 5 sûrs a d’abord été publié sur BitcoinWorld.