Changer de portefeuille matériel et y importer l’ancienne phrase de récupération ne résout pas forcément le problème de sécurité. C’est le point essentiel de l’avertissement adressé par Trezor le 30 octobre aux acheteurs de CryptoBilis : si l’ancienne phrase de récupération a pu être compromise, il faut migrer vers un nouveau portefeuille et générer une nouvelle phrase de récupération.
Le signalement concerne un Safe 5 acheté auprès de CryptoBilis. Trezor indique ne pas encore avoir reçu l’appareil pour l’examiner physiquement, mais considère le signalement comme un risque crédible. À la date de publication de l’annonce, aucun acheteur concerné n’avait signalé de perte de fonds. Il ne faut pas présenter une suspicion de compromission comme une expertise déjà concluante.
Les recommandations préventives officielles couvrent tous les modèles Trezor achetés auprès de ce revendeur à partir de mars 2026 : si le portefeuille a déjà été utilisé, migrez vers un nouveau portefeuille avec une nouvelle phrase de récupération ; s’il n’a pas encore été activé, ne l’initialisez pas et n’y saisissez pas votre phrase de récupération existante. Vérifiez d’abord le canal d’approvisionnement indiqué sur votre commande : c’est plus utile que de peser ou de démonter vous-même l’appareil.
La migration des actifs comporte également des risques d’erreur d’adresse et d’hameçonnage. Vérifiez l’adresse de réception dans son intégralité et ne communiquez votre phrase de récupération à personne, quelle que soit la demande.
Code d’invitation du portefeuille Binance : MOLLY666
Le signalement concerne un Safe 5 acheté auprès de CryptoBilis. Trezor indique ne pas encore avoir reçu l’appareil pour l’examiner physiquement, mais considère le signalement comme un risque crédible. À la date de publication de l’annonce, aucun acheteur concerné n’avait signalé de perte de fonds. Il ne faut pas présenter une suspicion de compromission comme une expertise déjà concluante.
Les recommandations préventives officielles couvrent tous les modèles Trezor achetés auprès de ce revendeur à partir de mars 2026 : si le portefeuille a déjà été utilisé, migrez vers un nouveau portefeuille avec une nouvelle phrase de récupération ; s’il n’a pas encore été activé, ne l’initialisez pas et n’y saisissez pas votre phrase de récupération existante. Vérifiez d’abord le canal d’approvisionnement indiqué sur votre commande : c’est plus utile que de peser ou de démonter vous-même l’appareil.
La migration des actifs comporte également des risques d’erreur d’adresse et d’hameçonnage. Vérifiez l’adresse de réception dans son intégralité et ne communiquez votre phrase de récupération à personne, quelle que soit la demande.
Code d’invitation du portefeuille Binance : MOLLY666
