Changer de portefeuille matériel puis restaurer l’ancienne phrase de récupération ne suffit pas forcément à écarter le risque de fuite. L’avis de sécurité publié par Trezor le 30 octobre met précisément en garde contre ce risque.

Le rapport concerne un Safe 5 acheté auprès de CryptoBilis. Selon l’utilisateur, une carte électronique supplémentaire était installée entre la carte mère et l’écran. Elle aurait pu lire la phrase de récupération affichée à l’écran et la transmettre via le réseau mobile. Trezor n’a pas encore reçu l’appareil pour le vérifier, mais considère le signalement comme crédible et a préféré lancer une alerte par précaution. À la date de publication de l’avis, aucun acheteur ne lui avait signalé de perte de fonds liée à cette affaire.

Les recommandations préventives officielles concernent tous les modèles Trezor achetés auprès de CryptoBilis à partir de mars 2026 : si vous avez déjà utilisé votre appareil, migrez vers un nouveau portefeuille utilisant une toute nouvelle phrase de récupération ; s’il n’a pas encore été initialisé, ne le configurez pas et n’y saisissez pas votre phrase de récupération actuelle. Il est plus important de vérifier le fournisseur indiqué dans l’historique d’achat que de se fier à l’apparence normale de l’appareil.

Ne généralisez pas ce signalement à tous les appareils Trezor. Ne communiquez pas non plus votre phrase de récupération à de prétendus agents du service client et méfiez-vous tout particulièrement des faux avis pendant cet incident.

Code d’invitation du portefeuille Binance : MOLLY666