Après avoir reçu, le 28 octobre 2026, un signalement faisant état d’un implant matériel présumé dans un appareil Trezor, l’entreprise conseille désormais à toute personne ayant acheté un portefeuille auprès de CryptoBilis depuis mars 2026 de transférer ses fonds ailleurs. Le signalement concerne un Safe 5 acheté sur Tokopedia en août 2026. Trezor juge l’information crédible, mais n’a pas encore examiné l’appareil ; aucun acheteur de CryptoBilis n’a signalé à l’entreprise avoir perdu des fonds.

Points clés à retenir

• L’implant présumé capturerait les sauvegardes des portefeuilles et les transmettrait via des réseaux mobiles.

• La mesure de précaution de Trezor concerne tous les modèles fournis par CryptoBilis depuis mars 2026.

• Les clients admissibles peuvent recevoir un appareil de remplacement ou un bon d’achat.

• L’appareil signalé est en attente d’une analyse en laboratoire.

Contenu de l’implant matériel présumé de Trezor

Selon le témoignage du client, une carte électronique supplémentaire avait été installée entre la carte principale et l’écran du Safe 5. Elle était équipée d’un module cellulaire et d’une antenne et aurait capturé les informations affichées à l’écran — y compris la sauvegarde du portefeuille — puis les aurait transmises par réseau mobile chaque fois que l’appareil était branché.

Le signalement provenait d’un client en Indonésie, qui l’a soumis par l’intermédiaire du programme de divulgation responsable de Trezor. Avant de lancer l’alerte, l’équipe de sécurité a examiné des photographies et s’est entretenue avec le client par appel vidéo.

Avant de découvrir le matériel ajouté, le client avait déjà retiré ses fonds de l’appareil. Trezor affirme qu’aucun élément ne relie les pertes de fonds des clients à l’implant présumé, tout en précisant que ses portefeuilles autogérés ne lui permettent pas de consulter les soldes de ses clients.

CryptoBilis retiré du réseau après des signalements d’altération de produits Ledger

CryptoBilis était un revendeur agréé de Trezor et de Ledger en Asie du Sud-Est jusqu’en octobre 2026. Ledger a commencé à enquêter sur des pertes de fonds signalées par des clients le 9 octobre 2026, puis a confirmé que certains appareils vendus par le revendeur avaient été physiquement altérés dans le cadre d’une attaque de la chaîne d’approvisionnement.

Trezor a retiré CryptoBilis de son réseau de revendeurs agréés le 9 octobre et a commencé à examiner les appareils des clients. Par mesure de précaution, l’entreprise a également restreint son réseau de vendeurs agréés.

Au 19 octobre, Trezor avait examiné quatre portefeuilles fournis par CryptoBilis — deux Safe 5, un Safe 7 et un Safe 3 — et aucun ne présentait de trace d’altération physique. Le Safe 5 signalé le 28 octobre ne faisait pas partie de ce lot examiné.

L’avertissement de Trezor concerne les appareils fournis par CryptoBilis, notamment ceux vendus sur sa boutique Tokopedia et dans les autres magasins proposant ses produits. Trezor indique qu’aucun cas n’a été signalé chez d’autres revendeurs ou dans d’autres régions. Les clients peuvent vérifier le nom du vendeur sur leur reçu ou contacter le service d’assistance pour savoir d’où vient leur appareil.

Les clients invités à utiliser de nouveaux portefeuilles et de nouvelles phrases de récupération

Trezor recommande à toute personne qui stocke des fonds sur un appareil Trezor acheté auprès de CryptoBilis à partir de mars 2026 de les transférer dès que possible vers un portefeuille nouvellement créé avec une nouvelle phrase de récupération. Restaurer la sauvegarde existante sur un autre appareil ne suffit pas à éliminer le risque lié à cette sauvegarde.

Les clients qui ne disposent pas d’un autre portefeuille matériel sécurisé peuvent utiliser temporairement un portefeuille logiciel qu’ils connaissent bien ou une plateforme d’échange. Trezor recommande de vérifier l’adresse de réception complète avant de transférer des fonds.

Les acheteurs qui n’ont pas encore configuré leur appareil doivent le laisser inutilisé et ne jamais y saisir la sauvegarde d’un portefeuille existant.

Les clients admissibles peuvent recevoir un appareil de remplacement expédié directement par Trezor ou un bon d’achat couvrant l’achat d’un nouvel appareil. Ils doivent conserver leur appareil CryptoBilis et contacter le service d’assistance pour organiser le remplacement.

Trezor avertit également que des escrocs pourraient tirer parti de l’incident au moyen de faux courriels, de lettres papier et d’appels téléphoniques. Les clients ne doivent jamais communiquer leur phrase de récupération ; le service d’assistance de Trezor ne la leur demandera jamais.

L’analyse en laboratoire, prochaine étape

L’équipe de sécurité de Trezor s’organise pour recevoir l’appareil afin de faire analyser en laboratoire l’implant matériel présumé. L’entreprise affirme que la description du client, ses photographies et son entretien vidéo étaient suffisamment crédibles pour justifier d’avertir les acheteurs avant toute vérification physique.

Trezor déconseille d’ouvrir ou de peser les appareils pour vérifier s’ils ont été altérés. Bien que le client qui a signalé le problème ait remarqué une différence de poids, l’entreprise affirme qu’une balance ne permet pas de confirmer ni d’exclure de manière fiable une modification.

Ledger et d’autres parties collaborent avec Trezor dans le cadre de l’enquête. SEAL 911, le service d’intervention d’urgence de la Security Alliance pour les incidents de sécurité liés aux cryptomonnaies, travaille également avec Trezor pour conseiller l’entreprise sur l’aide à apporter aux clients concernés. Trezor indique que son équipe de sécurité examinera l’appareil signalé dès sa réception.

Article rédigé avec l’aide de l’intelligence artificielle et relu par l’équipe éditoriale.