#Trezor称CryptoBilis售出钱包或含恶意组件 Trezor affirme que les portefeuilles vendus par CryptoBilis pourraient contenir des composants malveillants⚠️$BTC $ETH $BNB

Trezor a publié une alerte de sécurité : des portefeuilles matériels Trezor distribués par le revendeur sud-est-asiatique CryptoBilis auraient été modifiés par l’ajout de matériel espion. La méthode présente de fortes similitudes avec l’attaque de la chaîne d’approvisionnement précédemment signalée chez Ledger via ce même revendeur.

● Le composant malveillant est dissimulé entre la carte mère et l’écran. Il est équipé d’un module de communication cellulaire et d’une antenne ; une fois l’appareil sous tension, il récupère la phrase de récupération affichée à l’écran et l’exfiltre directement via le réseau mobile. Cette modification ne touche ni au micrologiciel ni à la puce qui stocke les clés : l’appareil fonctionne normalement et rien ne semble anormal lors de la connexion au réseau ou de la signature de transactions. La dissimulation est donc particulièrement efficace, et difficile à détecter pour un utilisateur ordinaire. Trezor a retiré CryptoBilis de sa liste de revendeurs agréés et conseille aux personnes ayant acheté un portefeuille auprès de ce revendeur après mars 2026 de transférer leurs actifs et de remplacer leur phrase de récupération au plus vite.

● L’incident ébranle surtout la confiance dans la sécurité des portefeuilles matériels. Leur principal argument de vente est l’isolation hors ligne des clés privées ; une attaque de la chaîne d’approvisionnement revient à briser cette hypothèse de sécurité fondamentale. À court terme, le marché pourrait se méfier davantage des circuits de distribution tiers et privilégier les achats directs auprès des fabricants, ce qui pourrait aussi profiter aux solutions de conservation conformes à la réglementation. Toutefois, il s’agit d’une faille dans la chaîne d’approvisionnement d’un seul revendeur, et non d’un défaut de conception des produits Trezor ; l’incident n’exerce pas de pression vendeuse directe sur l’ensemble du marché du BTC et de l’ETH.


● Deux points mériteront une attention particulière : premièrement, les conclusions définitives de l’enquête du laboratoire Trezor sur les appareils concernés, afin de déterminer l’ampleur des dommages ; deuxièmement, la possibilité que le secteur renforce les contrôles des revendeurs et ajoute des vérifications anti-effraction en sortie d’usine. Si les attaques de la chaîne d’approvisionnement se propagent, elles continueront d’entamer la confiance des investisseurs particuliers dans la détention d’actifs en autoconservation. #Trezor称CryptoBilis售出钱包或含恶意组件 #Uniswap与a16z寻求伊利诺伊州DeFi税收豁免 #加密杠杆头寸24小时清算15亿美元