Les portefeuilles matériels peuvent aussi être compromis : Trezor avertit les acheteurs de CryptoBilis de créer au plus vite une nouvelle phrase de récupération (30 octobre, après-midi, heure de Pékin)
Une nouvelle alerte de sécurité vient de faire parler d’elle dans le secteur des cryptomonnaies cet après-midi. Elle ne concerne pas une plateforme d’échange, mais les portefeuilles matériels eux-mêmes : l’équipe de sécurité de Trezor a reçu un signalement responsable selon lequel un Safe 5 vendu par le distributeur d’Asie du Sud-Est CryptoBilis aurait été équipé d’un cheval de Troie matériel. Si vous avez acheté votre appareil par ce canal, prenez le temps de lire ce qui suit — en gardant toutefois à l’esprit les réserves nécessaires pour éviter de propager des informations non vérifiées.
Voici les faits. L’appareil concerné est un Safe 5 acheté en août 2026 sur Tokopedia auprès de CryptoBilis. Le signalement a été transmis à l’équipe de sécurité de Trezor le 28 octobre. Selon sa description, une carte électronique supplémentaire aurait été ajoutée entre la carte mère et l’écran. Elle serait équipée d’un module cellulaire et d’une antenne, et pourrait lire le contenu affiché à l’écran lorsque l’appareil est sous tension — y compris la phrase de récupération — puis le transmettre via le réseau mobile. La recommandation de Trezor est claire : les utilisateurs ayant acheté un appareil, quel qu’en soit le modèle, auprès de CryptoBilis depuis mars 2026 devraient transférer leurs actifs au plus vite vers un portefeuille doté d’une toute nouvelle phrase de récupération. Ne restaurez pas l’ancienne phrase sur un autre appareil : si elle a été divulguée, changer d’appareil sans changer de phrase ne sert à rien. Les utilisateurs concernés peuvent contacter Trezor pour demander un remplacement de leur appareil. CryptoBilis a été retiré de la liste des revendeurs agréés de Trezor le 9 octobre. Ce distributeur avait déjà été impliqué dans la vente d’appareils Ledger modifiés.
Mais cette alerte est assortie de trois réserves essentielles, qu’il faut toutes préciser. Premièrement, Trezor n’a toujours pas reçu l’appareil concerné pour le soumettre à des tests en laboratoire. Le jugement selon lequel le signalement est « crédible » repose sur la description de l’utilisateur et des échanges vidéo ; il ne s’agit pas d’une conclusion confirmée par des tests. Deuxièmement, Trezor indique n’avoir reçu à ce jour aucun signalement de perte financière de la part d’acheteurs de CryptoBilis. Par ailleurs, aucune trace de modification n’a été détectée sur quatre appareils CryptoBilis envoyés pour examen. Troisièmement, l’alerte ne concerne pas l’ensemble des utilisateurs de Trezor : elle vise uniquement les appareils achetés auprès de CryptoBilis depuis mars 2026. Les acheteurs ayant utilisé des canaux officiels, comme le site de Trezor, ne sont pas concernés.
Point sur le marché (cours vérifiés auprès de deux sources avant publication, 16 h 40, écart entre le marché spot de Binance et les contrats perpétuels d’OKX ≤ 0,06 %) : $BTC , environ 78 020 dollars (-2,51 % sur 24 h). Cette alerte de sécurité n’est pas liée aux mouvements du marché ; l’image jointe sert uniquement d’illustration.
Mon avis : la sécurité d’un portefeuille matériel ne se résume pas à la formule « la phrase de récupération est conservée hors ligne ». Le canal par lequel on achète l’appareil fait lui aussi partie de la chaîne d’approvisionnement. Dès qu’un revendeur perd son agrément officiel, plus personne ne peut garantir ce qu’a subi l’appareil avant d’arriver entre vos mains. La leçon à retenir cette fois-ci : choisir un revendeur tiers par commodité pourrait vous faire économiser sur l’étape qu’il ne fallait surtout pas négliger.
Avertissement sur les risques : le mécanisme supposé n’a pas encore été vérifié en laboratoire et aucune perte financière n’a été signalée à ce jour. Les informations ci-dessus résument l’alerte officielle de Trezor et les articles de plusieurs médias ; elles ne constituent pas un conseil en investissement. Si vous avez acheté votre appareil auprès du canal concerné, suivez les consignes des annonces officielles de Trezor. Méfiez-vous des liens de faux « services client » qui chercheraient à vous soutirer votre phrase de récupération.
Vous achetez vos portefeuilles matériels sur le site officiel ou auprès de revendeurs ? Vérifiez-vous la liste des revendeurs agréés avant d’acheter ?
#Trezor #硬件钱包 #AlerteSécurité
Une nouvelle alerte de sécurité vient de faire parler d’elle dans le secteur des cryptomonnaies cet après-midi. Elle ne concerne pas une plateforme d’échange, mais les portefeuilles matériels eux-mêmes : l’équipe de sécurité de Trezor a reçu un signalement responsable selon lequel un Safe 5 vendu par le distributeur d’Asie du Sud-Est CryptoBilis aurait été équipé d’un cheval de Troie matériel. Si vous avez acheté votre appareil par ce canal, prenez le temps de lire ce qui suit — en gardant toutefois à l’esprit les réserves nécessaires pour éviter de propager des informations non vérifiées.
Voici les faits. L’appareil concerné est un Safe 5 acheté en août 2026 sur Tokopedia auprès de CryptoBilis. Le signalement a été transmis à l’équipe de sécurité de Trezor le 28 octobre. Selon sa description, une carte électronique supplémentaire aurait été ajoutée entre la carte mère et l’écran. Elle serait équipée d’un module cellulaire et d’une antenne, et pourrait lire le contenu affiché à l’écran lorsque l’appareil est sous tension — y compris la phrase de récupération — puis le transmettre via le réseau mobile. La recommandation de Trezor est claire : les utilisateurs ayant acheté un appareil, quel qu’en soit le modèle, auprès de CryptoBilis depuis mars 2026 devraient transférer leurs actifs au plus vite vers un portefeuille doté d’une toute nouvelle phrase de récupération. Ne restaurez pas l’ancienne phrase sur un autre appareil : si elle a été divulguée, changer d’appareil sans changer de phrase ne sert à rien. Les utilisateurs concernés peuvent contacter Trezor pour demander un remplacement de leur appareil. CryptoBilis a été retiré de la liste des revendeurs agréés de Trezor le 9 octobre. Ce distributeur avait déjà été impliqué dans la vente d’appareils Ledger modifiés.
Mais cette alerte est assortie de trois réserves essentielles, qu’il faut toutes préciser. Premièrement, Trezor n’a toujours pas reçu l’appareil concerné pour le soumettre à des tests en laboratoire. Le jugement selon lequel le signalement est « crédible » repose sur la description de l’utilisateur et des échanges vidéo ; il ne s’agit pas d’une conclusion confirmée par des tests. Deuxièmement, Trezor indique n’avoir reçu à ce jour aucun signalement de perte financière de la part d’acheteurs de CryptoBilis. Par ailleurs, aucune trace de modification n’a été détectée sur quatre appareils CryptoBilis envoyés pour examen. Troisièmement, l’alerte ne concerne pas l’ensemble des utilisateurs de Trezor : elle vise uniquement les appareils achetés auprès de CryptoBilis depuis mars 2026. Les acheteurs ayant utilisé des canaux officiels, comme le site de Trezor, ne sont pas concernés.
Point sur le marché (cours vérifiés auprès de deux sources avant publication, 16 h 40, écart entre le marché spot de Binance et les contrats perpétuels d’OKX ≤ 0,06 %) : $BTC , environ 78 020 dollars (-2,51 % sur 24 h). Cette alerte de sécurité n’est pas liée aux mouvements du marché ; l’image jointe sert uniquement d’illustration.
Mon avis : la sécurité d’un portefeuille matériel ne se résume pas à la formule « la phrase de récupération est conservée hors ligne ». Le canal par lequel on achète l’appareil fait lui aussi partie de la chaîne d’approvisionnement. Dès qu’un revendeur perd son agrément officiel, plus personne ne peut garantir ce qu’a subi l’appareil avant d’arriver entre vos mains. La leçon à retenir cette fois-ci : choisir un revendeur tiers par commodité pourrait vous faire économiser sur l’étape qu’il ne fallait surtout pas négliger.
Avertissement sur les risques : le mécanisme supposé n’a pas encore été vérifié en laboratoire et aucune perte financière n’a été signalée à ce jour. Les informations ci-dessus résument l’alerte officielle de Trezor et les articles de plusieurs médias ; elles ne constituent pas un conseil en investissement. Si vous avez acheté votre appareil auprès du canal concerné, suivez les consignes des annonces officielles de Trezor. Méfiez-vous des liens de faux « services client » qui chercheraient à vous soutirer votre phrase de récupération.
Vous achetez vos portefeuilles matériels sur le site officiel ou auprès de revendeurs ? Vérifiez-vous la liste des revendeurs agréés avant d’acheter ?
#Trezor #硬件钱包 #AlerteSécurité
