Le fabricant de portefeuilles matériels Trezor a averti les clients ayant acheté des appareils auprès du revendeur CryptoBilis de transférer leurs fonds, après le signalement d’un implant matériel dans un Trezor Safe 5. L’entreprise considère cette déclaration comme crédible, même si l’appareil n’est pas encore parvenu à son laboratoire.
Ce qui aurait été découvert, selon Trezor
Selon l’avis publié par Trezor, son équipe de sécurité a reçu le 28 octobre 2026 un signalement responsable décrivant un implant unique dans un Safe 5 acheté auprès de CryptoBilis en août 2026. Le signalement a été effectué par un client de Trezor en Indonésie.
BleepingComputer a rapporté que l’utilisateur avait découvert une carte électronique supplémentaire entre la carte principale et l’écran, équipée d’un module cellulaire et d’une antenne. D’après la description non confirmée du client, l’implant semble capable de lire les informations affichées à l’écran, notamment la phrase de récupération, et de les transmettre via un réseau mobile lorsque l’appareil est branché.
Trezor a indiqué ne pas avoir reçu l’appareil pour vérifier les faits rapportés. L’entreprise communique ces informations dès maintenant afin que les acheteurs puissent sécuriser leurs fonds par précaution. The Block a noté que Trezor n’avait pas reçu l’appareil, mais prenait le risque au sérieux.
Aucun acheteur de CryptoBilis n’a signalé à Trezor de perte de fonds. Le client qui a fait le signalement avait déjà transféré ses fonds hors de l’appareil avant d’y découvrir l’implant, a indiqué Trezor.
Conseils aux acheteurs et lien vers l’affaire Ledger
Les recommandations de Trezor s’appliquent à tous les modèles achetés auprès de CryptoBilis, et pas uniquement au Safe 5. Toute personne ayant effectué un achat auprès de ce revendeur depuis mars 2026 devrait transférer ses fonds vers un nouveau portefeuille créé avec une nouvelle phrase de récupération et contacter l’assistance de Trezor. Les clients qui n’ont pas encore configuré un appareil acheté auprès de CryptoBilis ne devraient pas le faire. Trezor a indiqué que les acheteurs concernés peuvent recevoir un appareil de remplacement ou un bon d’achat.
CryptoBilis était un revendeur officiel de Trezor en Asie du Sud-Est jusqu’en octobre 2026. Trezor a cessé les ventes par l’intermédiaire de ce revendeur le 9 octobre, après l’incident impliquant Ledger survenu plus tôt dans le mois. BleepingComputer a indiqué que les implants présents dans les appareils des deux marques semblaient similaires par leur forme et leur fonctionnement.
Trezor a également inspecté des appareils appartenant à d’autres clients de CryptoBilis. Selon l’entreprise, elle n’a trouvé aucun signe d’altération sur les quatre appareils reçus à ce jour. Le nouveau signalement reste donc un cas isolé et non vérifié, jusqu’à ce que Trezor puisse examiner l’appareil.
Cet épisode renforce les inquiétudes concernant les attaques visant la chaîne d’approvisionnement des portefeuilles matériels, lors desquelles les appareils peuvent être modifiés avant d’arriver chez l’acheteur. Acheter directement auprès du fabricant ou d’un revendeur agréé figurant sur la liste permet de réduire ce risque.
Sources :
Trezor : Implant signalé dans un appareil Trezor vendu par CryptoBilis
BleepingComputer : Trezor met en garde contre un implant suspecté de vol de cryptomonnaies dans un portefeuille matériel
The Block : Trezor signale un implant matériel suspecté dans un Safe 5 vendu par CryptoBilis