L’implant suspect du Safe 5 attend un examen physique ; aucune perte liée n’a été signalée par les clients.
L’avertissement concerne tous les modèles fournis par CryptoBilis depuis mars 2026.
Les utilisateurs concernés devraient créer de nouveaux portefeuilles avec de nouvelles phrases de récupération, plutôt que de restaurer leurs sauvegardes existantes.
Trezor a exhorté les clients ayant acheté des appareils fournis par CryptoBilis depuis mars 2026 à transférer immédiatement leurs fonds. L’avertissement du 30 octobre fait suite à un signalement crédible concernant un implant suspect à l’intérieur d’un portefeuille matériel Safe 5. Le fabricant n’a pas examiné cet appareil et affirme qu’aucun client d’un revendeur concerné n’a signalé y avoir perdu des fonds.
Trezor, deuxième plus grand fabricant mondial de portefeuilles matériels, met en garde contre un implant matériel présumé dans un appareil vendu par un revendeur
Trezor a déclaré avoir reçu un signalement crédible concernant un implant matériel présumé dans un appareil Trezor Safe 5 acheté auprès du revendeur CryptoBilis en août 2026. Le… pic.twitter.com/Ho7T37aDhn
— Wu Blockchain (@WuBlockchain) 30 octobre 2026
Trezor examine un implant présumé dans un Safe 5 avant inspection en laboratoire
Selon l'annonce de l'entreprise, un client indonésien a soumis le signalement le 28 octobre. Le portefeuille a été acheté sur Tokopedia auprès de CryptoBilis en août.
Des photographies et une interview vidéo ont justifié la décision d'avertir les clients avant les tests en laboratoire. Les enquêteurs organisent la réception de l'appareil ; l'identité de l'attaquant reste inconnue.
Le client a décrit une carte électronique supplémentaire située entre la carte principale et l'écran, contenant un module cellulaire et une antenne. Elle capturerait les informations affichées, notamment les phrases de récupération, et les transmettrait via un réseau mobile lorsqu'elle est alimentée.
Une phrase de récupération volée pourrait permettre à quelqu'un de restaurer le portefeuille sur un autre appareil et d'en transférer les actifs. Le client ayant signalé le problème avait transféré ses fonds avant de découvrir l'implant présumé.
Selon Danny, directeur commercial de Trezor, sur X, Trezor a retiré CryptoBilis de son réseau de revendeurs le 9 octobre à la suite de signalements concernant des appareils Ledger modifiés. L'examen ultérieur de quatre portefeuilles de clients n'a révélé aucune altération ; le Safe 5 récemment signalé ne faisait pas partie de ce groupe.
Trezor recommande de nouvelles phrases de récupération et propose des remplacements
L'avertissement concerne tous les modèles fournis par le revendeur pendant la période indiquée, y compris les appareils vendus dans d'autres magasins. Les clients qui ne sont pas sûrs de la provenance de leur achat devraient vérifier leurs reçus ou contacter le service d'assistance officiel.
Les utilisateurs concernés devraient transférer leurs actifs vers un nouveau portefeuille créé avec une phrase de récupération entièrement nouvelle. Restaurer la phrase existante sur un autre appareil ne ferait pas disparaître le risque si les attaquants l'avaient déjà obtenue.
Les clients qui n'ont pas encore configuré leurs appareils devraient les laisser inutilisés et éviter de saisir une sauvegarde existante. L'entreprise déconseille également d'ouvrir les portefeuilles ou de les peser pour tenter de détecter une altération.
Les acheteurs admissibles peuvent obtenir un appareil de remplacement expédié directement par Trezor ou un bon d'achat couvrant un nouvel appareil. Ils devraient conserver leur matériel actuel et contacter le service d'assistance, qui ne leur demandera jamais leur phrase de récupération.
Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier. CoinCryptoNewz ne saurait être tenu responsable des pertes subies. Les lecteurs devraient effectuer leurs propres recherches avant de prendre des décisions financières.
<p>L'article Trezor met en garde les acheteurs de CryptoBilis contre un implant présumé dans le Safe 5 est d'abord paru sur Coin Crypto Newz.</p>