#trezor称cryptobilis售出钱包或含恶意组件 Oseras-tu encore acheter un portefeuille à Hong Kong ?
【Suivez Lao Jiu, faites fortune】Alerte urgente de Trezor : des portefeuilles vendus par CryptoBilis auraient été dotés d’un composant malveillant, susceptible de voler les phrases de récupération !
Les portefeuilles matériels sont depuis longtemps considérés comme une ligne de défense essentielle pour l’autogarde des actifs crypto. Mais si un portefeuille est modifié au cours de la chaîne d’approvisionnement, même sa puce de sécurité pourrait ne pas protéger la phrase de récupération de l’utilisateur.
Le 30 octobre, le fabricant de portefeuilles matériels Trezor a publié un avertissement de sécurité : un utilisateur a signalé qu’un composant matériel supplémentaire aurait été implanté à l’intérieur de son Trezor Safe 5, acheté auprès du distributeur d’Asie du Sud-Est CryptoBilis.
📌 Cet incident comporte trois éléments clés :
1️⃣ Le composant malveillant pourrait lire directement la phrase de récupération
Selon l’utilisateur, une carte électronique supplémentaire se trouvait à l’intérieur de l’appareil. Elle était équipée d’un module de communication cellulaire et d’une antenne, ce qui lui permettrait de lire les informations affichées à l’écran du portefeuille, notamment la phrase de récupération, puis de les transmettre via le réseau mobile.
2️⃣ Trezor n’a pas encore effectué d’inspection physique
Trezor indique ne pas encore avoir reçu l’appareil signalé pour le soumettre à des tests en laboratoire. Toutefois, d’après les photos, la description et les échanges vidéo fournis par l’utilisateur, l’entreprise estime que le risque est crédible et a donc lancé une alerte par précaution. À ce jour, aucun acheteur de CryptoBilis n’a signalé à Trezor le vol de ses actifs.
3️⃣ Quels utilisateurs doivent être vigilants ?
Trezor recommande à tous les utilisateurs ayant acheté n’importe quel modèle de portefeuille auprès de CryptoBilis depuis mars 2026 de transférer leurs actifs dès que possible vers un portefeuille créé à l’aide d’une toute nouvelle phrase de récupération.
Attention ! Il ne suffit pas d’importer l’ancienne phrase de récupération dans un autre appareil, car elle pourrait déjà avoir été compromise. N’utilisez pas les appareils qui n’ont pas encore été initialisés et n’y saisissez pas une phrase de récupération existante. Les utilisateurs concernés doivent conserver leur appareil et contacter le service officiel de Trezor pour demander son remplacement.