Un Trezor Safe 5 vendu par CryptoBilis aurait été équipé d’une deuxième carte électronique placée entre la carte principale et l’écran. Module cellulaire, antenne. Selon le témoignage de l’acheteur, elle lit tout ce qui s’affiche à l’écran, y compris la phrase de récupération, et transmet ces informations via un réseau mobile dès que l’appareil est branché.
Trezor n’a pas encore reçu l’appareil dans son laboratoire. L’entreprise a tout de même rendu l’affaire publique, après avoir examiné des photos et passé un appel vidéo avec l’acheteur, et affirme qu’aucune perte de fonds n’a été signalée.
Il s’agit du même revendeur dont les appareils Ledger se sont révélés avoir été trafiqués plus tôt ce mois-ci. Ledger a confirmé que des appareils avaient été modifiés physiquement, OneKey a rompu ses liens avec le revendeur et Trezor a cessé toute collaboration avec CryptoBilis le 9 octobre. Selon les outils de suivi on-chain, les pertes liées à Ledger dépassent 86 millions de dollars, un chiffre que Ledger n’a pas confirmé.
Le périmètre est large. L’avertissement de Trezor concerne tous les modèles achetés auprès de CryptoBilis depuis mars, y compris dans sa boutique Tokopedia. L’appareil concerné aurait été acheté en août.
Si cela vous concerne : créez un nouveau portefeuille avec une nouvelle phrase de récupération et transférez vos fonds. Saisir l’ancienne phrase de récupération sur un autre appareil ne résout pas le problème. Vous ne l’avez pas encore configuré ? Ne le faites pas. Trezor propose un remplacement gratuit ou un bon d’achat et précise que peser l’appareil n’est pas un test fiable.
Attendez-vous ensuite à recevoir de faux e-mails et appels annonçant un « rappel ». Le service d’assistance ne vous demandera jamais votre phrase de récupération.
$BTC $ETH
#Trezor #CryptoSecurity
Ceci ne constitue pas un conseil financier. Faites vos propres recherches.
Trezor n’a pas encore reçu l’appareil dans son laboratoire. L’entreprise a tout de même rendu l’affaire publique, après avoir examiné des photos et passé un appel vidéo avec l’acheteur, et affirme qu’aucune perte de fonds n’a été signalée.
Il s’agit du même revendeur dont les appareils Ledger se sont révélés avoir été trafiqués plus tôt ce mois-ci. Ledger a confirmé que des appareils avaient été modifiés physiquement, OneKey a rompu ses liens avec le revendeur et Trezor a cessé toute collaboration avec CryptoBilis le 9 octobre. Selon les outils de suivi on-chain, les pertes liées à Ledger dépassent 86 millions de dollars, un chiffre que Ledger n’a pas confirmé.
Le périmètre est large. L’avertissement de Trezor concerne tous les modèles achetés auprès de CryptoBilis depuis mars, y compris dans sa boutique Tokopedia. L’appareil concerné aurait été acheté en août.
Si cela vous concerne : créez un nouveau portefeuille avec une nouvelle phrase de récupération et transférez vos fonds. Saisir l’ancienne phrase de récupération sur un autre appareil ne résout pas le problème. Vous ne l’avez pas encore configuré ? Ne le faites pas. Trezor propose un remplacement gratuit ou un bon d’achat et précise que peser l’appareil n’est pas un test fiable.
Attendez-vous ensuite à recevoir de faux e-mails et appels annonçant un « rappel ». Le service d’assistance ne vous demandera jamais votre phrase de récupération.
$BTC $ETH
#Trezor #CryptoSecurity
Ceci ne constitue pas un conseil financier. Faites vos propres recherches.
