Trezor répond à la controverse sur la sécurité d’un revendeur : aucun appareil n’a été altéré à ce jour, CryptoBilis retiré de la liste des revendeurs

13 octobre — À la suite de la récente controverse concernant la sécurité des portefeuilles vendus par le revendeur CryptoBilis, la marque de portefeuilles matériels Trezor a déclaré sur les réseaux sociaux que son équipe enquêtait actuellement sur l’affaire.

Heureusement, aucun cas de portefeuille matériel vendu par CryptoBilis ayant été altéré n’a été signalé à ce stade, et rien n’indique que les appareils Trezor aient été touchés par cet incident de chaîne d’approvisionnement.

Par mesure de précaution, la marque a toutefois retiré CryptoBilis de sa liste officielle de revendeurs agréés et mis fin à la vente de ses produits par ce canal. Trezor rappelle également aux utilisateurs de ne pas forcer l’ouverture du boîtier de leur appareil.

Trezor déconseille aux utilisateurs de forcer l’ouverture du boîtier de leur appareil. Le modèle Safe 7, par exemple, est équipé d’une batterie intégrée : son démontage forcé présente des risques pour la sécurité. Les utilisateurs qui ont des doutes au sujet de leur appareil peuvent contacter directement le service client officiel pour le faire vérifier.

Cette mesure de Trezor relève de la prévention : aucun cas d’altération n’a été formellement confirmé, mais le risque lié à la chaîne d’approvisionnement est désormais signalé. Cela rappelle également aux utilisateurs de portefeuilles matériels qu’il vaut mieux privilégier les canaux de vente directs officiels afin d’éviter à la source les menaces de sécurité liées à l’intégration de composants malveillants.

En fait, son concurrent Ledger avait déjà confirmé que des portefeuilles vendus par son revendeur partenaire CryptoBilis avaient bien fait l’objet d’altérations par l’intégration de composants malveillants. Ledger avait également décidé de retirer CryptoBilis de sa liste de revendeurs agréés et de mettre fin à son partenariat.

Enfin, compte tenu des fréquents problèmes de sécurité dans la chaîne d’approvisionnement des portefeuilles matériels, comment les utilisateurs ordinaires peuvent-ils se prémunir contre des risques tels que l’intégration de composants malveillants ? Partagez votre avis dans les commentaires.

#硬件钱包安全