Une carte LTE en plus dans le portefeuille froid.
Alerte officielle de Trezor : des Safe 5 vendus par l’ancien revendeur d’Asie du Sud-Est CryptoBilis (Tokopedia) ont été démontés, et l’on a découvert une carte électronique supplémentaire coincée entre la carte mère et l’écran, avec un module cellulaire et une antenne. Une fois l’appareil allumé, elle pouvait lire la phrase de récupération affichée à l’écran et la transmettre via le réseau mobile.
À noter : Trezor n’a pas encore examiné l’appareil lui-même et considère l’information comme crédible sur la base de photos et d’un entretien vidéo. Quatre autres appareils achetés auprès du même revendeur ont été contrôlés, sans anomalie. Aucun vol de fonds n’a été signalé à ce jour.
Ce même revendeur avait déjà été impliqué dans une affaire de falsification physique de Ledger. Trezor l’a exclu de son réseau de revendeurs agréés le 9 octobre.
« Not your keys » — mais que se passe-t-il si vos clés sortent d’une boîte d’un « revendeur officiel » équipée d’une antenne ?
Si vous avez acheté un appareil auprès de ce revendeur depuis mars : transférez vos fonds vers une nouvelle seed. Restaurer l’ancienne phrase de récupération à l’identique sur un nouvel appareil ne suffit pas.
Cette semaine : portefeuille chaud vidé, chaîne d’approvisionnement du front-end compromise, et maintenant une carte cachée dans un portefeuille froid. L’autogarde ne garantit pas non plus l’immunité sur le plan physique.
Alerte officielle de Trezor : des Safe 5 vendus par l’ancien revendeur d’Asie du Sud-Est CryptoBilis (Tokopedia) ont été démontés, et l’on a découvert une carte électronique supplémentaire coincée entre la carte mère et l’écran, avec un module cellulaire et une antenne. Une fois l’appareil allumé, elle pouvait lire la phrase de récupération affichée à l’écran et la transmettre via le réseau mobile.
À noter : Trezor n’a pas encore examiné l’appareil lui-même et considère l’information comme crédible sur la base de photos et d’un entretien vidéo. Quatre autres appareils achetés auprès du même revendeur ont été contrôlés, sans anomalie. Aucun vol de fonds n’a été signalé à ce jour.
Ce même revendeur avait déjà été impliqué dans une affaire de falsification physique de Ledger. Trezor l’a exclu de son réseau de revendeurs agréés le 9 octobre.
« Not your keys » — mais que se passe-t-il si vos clés sortent d’une boîte d’un « revendeur officiel » équipée d’une antenne ?
Si vous avez acheté un appareil auprès de ce revendeur depuis mars : transférez vos fonds vers une nouvelle seed. Restaurer l’ancienne phrase de récupération à l’identique sur un nouvel appareil ne suffit pas.
Cette semaine : portefeuille chaud vidé, chaîne d’approvisionnement du front-end compromise, et maintenant une carte cachée dans un portefeuille froid. L’autogarde ne garantit pas non plus l’immunité sur le plan physique.