【Alerte sécurité】Des portefeuilles matériels trafiqués par un revendeur : Trezor en confirme 3. Si vous en avez acheté un, vérifiez-le en 5 étapes
Le moment où un portefeuille matériel est le plus vulnérable, c’est peut-être lorsqu’il se trouve encore dans son colis.
Trezor a publié les résultats de son enquête le soir du 12 novembre, heure de Pékin. Voici les points essentiels :
- Périmètre concerné : les Trezor Safe 5 achetés entre le 20 août et le 23 septembre 2026 auprès du revendeur CryptoBilis, y compris via ses boutiques Tokopedia et Shopee et ses ventes directes. Trois appareils compromis ont été confirmés : l’un a été démonté et examiné dans le laboratoire officiel, et deux autres ont été identifiés à partir de photos de leur intérieur envoyées par des utilisateurs.
- À ce jour, 48 clients de CryptoBilis ont pris contact de leur propre initiative avec Trezor. Aucun cas n’a été confirmé pour d’autres revendeurs ou d’autres modèles, et Trezor indique n’avoir reçu aucun signalement de perte de fonds.
- Méthode utilisée : une petite carte électronique a été ajoutée entre la carte mère et l’écran. Elle ne faisait que « lire » les informations, sans les modifier : tout ce qui s’affichait à l’écran était enregistré, notamment la phrase de récupération affichée lors de la création du portefeuille, ainsi que celle saisie lors de sa restauration et la passphrase. Les données étaient chiffrées puis transmises aux pirates via le réseau cellulaire ; en l’absence de connexion, elles étaient stockées jusqu’à la prochaine occasion.
- Mesures prises par Trezor : le 11 novembre, publication du firmware 2.13.1, qui empêche les appareils compromis de capturer des données ; réduction d’environ 80 % du réseau de revendeurs.
À retenir : une mise à jour du firmware ne peut pas protéger une phrase de récupération déjà copiée avant la mise à jour. Trezor recommande donc aux clients de CryptoBilis de transférer leurs fonds vers un nouveau portefeuille créé avec une nouvelle phrase de récupération. Si vous avez acheté votre appareil chez CryptoBilis à partir de mars 2026, vous pouvez contacter Trezor pour demander un remplacement.
Quelle que soit la marque utilisée, voici 5 étapes pour vérifier votre appareil :
1. Vérifiez sa provenance : achetez sur le site officiel ou auprès d’un revendeur agréé indiqué par la marque et conservez votre commande. Pour un appareil d’occasion, acheté par un intermédiaire ou vendu en dessous du prix officiel, partez du principe qu’il présente un risque.
2. Vérifiez les scellés : assurez-vous que les scellés d’inviolabilité de la boîte et de l’appareil ne sont ni abîmés, ni recollés, et qu’il ne reste pas de résidus de colle.
3. Vérifiez le firmware : selon Trezor, les appareils ne sont pas livrés avec un firmware préinstallé. Si un appareil neuf est immédiatement utilisable à la première mise sous tension, ou si une feuille contenant une phrase de récupération préécrite se trouve dans la boîte, cessez immédiatement de l’utiliser.
4. Vérifiez l’authenticité de l’appareil avec le logiciel officiel : lors de la connexion à Trezor Suite, la puce de sécurité de la gamme Safe est vérifiée. Si la vérification échoue, n’y transférez pas de fonds.
5. La phrase de récupération ne doit apparaître que lorsque vous la générez vous-même : toute phrase de récupération « préconfigurée », ou toute demande de la photographier ou de la saisir sur une page Web, est un piège.
Enfin, méfiez-vous des arnaques qui suivent l’incident : Trezor prévient que des escrocs pourraient se faire passer pour la marque et envoyer des messages annonçant un « remplacement » ou un « remboursement ». Pour tout remplacement, passez uniquement par la page d’assistance du site officiel. Trezor ne vous demandera jamais votre phrase de récupération.
On dit que les portefeuilles matériels sont les plus sûrs, et pourtant, le problème est arrivé dans un colis. Pour commencer, dites-moi : avez-vous acheté votre portefeuille matériel sur le site officiel, auprès d’un revendeur agréé, ou d’occasion/par un intermédiaire ? Choisissez une réponse, sans indiquer la marque.
Suivez-moi : lorsqu’un incident de sécurité touche un portefeuille ou une plateforme d’échange, je le présente sous la rubrique 【Alerte sécurité】, en précisant d’abord qui est concerné et comment vérifier son appareil, puis en expliquant le fonctionnement.
Cet article ne constitue pas un conseil en investissement.
#安全警报 #硬件钱包 #助记词 #AntiArnaque
Le moment où un portefeuille matériel est le plus vulnérable, c’est peut-être lorsqu’il se trouve encore dans son colis.
Trezor a publié les résultats de son enquête le soir du 12 novembre, heure de Pékin. Voici les points essentiels :
- Périmètre concerné : les Trezor Safe 5 achetés entre le 20 août et le 23 septembre 2026 auprès du revendeur CryptoBilis, y compris via ses boutiques Tokopedia et Shopee et ses ventes directes. Trois appareils compromis ont été confirmés : l’un a été démonté et examiné dans le laboratoire officiel, et deux autres ont été identifiés à partir de photos de leur intérieur envoyées par des utilisateurs.
- À ce jour, 48 clients de CryptoBilis ont pris contact de leur propre initiative avec Trezor. Aucun cas n’a été confirmé pour d’autres revendeurs ou d’autres modèles, et Trezor indique n’avoir reçu aucun signalement de perte de fonds.
- Méthode utilisée : une petite carte électronique a été ajoutée entre la carte mère et l’écran. Elle ne faisait que « lire » les informations, sans les modifier : tout ce qui s’affichait à l’écran était enregistré, notamment la phrase de récupération affichée lors de la création du portefeuille, ainsi que celle saisie lors de sa restauration et la passphrase. Les données étaient chiffrées puis transmises aux pirates via le réseau cellulaire ; en l’absence de connexion, elles étaient stockées jusqu’à la prochaine occasion.
- Mesures prises par Trezor : le 11 novembre, publication du firmware 2.13.1, qui empêche les appareils compromis de capturer des données ; réduction d’environ 80 % du réseau de revendeurs.
À retenir : une mise à jour du firmware ne peut pas protéger une phrase de récupération déjà copiée avant la mise à jour. Trezor recommande donc aux clients de CryptoBilis de transférer leurs fonds vers un nouveau portefeuille créé avec une nouvelle phrase de récupération. Si vous avez acheté votre appareil chez CryptoBilis à partir de mars 2026, vous pouvez contacter Trezor pour demander un remplacement.
Quelle que soit la marque utilisée, voici 5 étapes pour vérifier votre appareil :
1. Vérifiez sa provenance : achetez sur le site officiel ou auprès d’un revendeur agréé indiqué par la marque et conservez votre commande. Pour un appareil d’occasion, acheté par un intermédiaire ou vendu en dessous du prix officiel, partez du principe qu’il présente un risque.
2. Vérifiez les scellés : assurez-vous que les scellés d’inviolabilité de la boîte et de l’appareil ne sont ni abîmés, ni recollés, et qu’il ne reste pas de résidus de colle.
3. Vérifiez le firmware : selon Trezor, les appareils ne sont pas livrés avec un firmware préinstallé. Si un appareil neuf est immédiatement utilisable à la première mise sous tension, ou si une feuille contenant une phrase de récupération préécrite se trouve dans la boîte, cessez immédiatement de l’utiliser.
4. Vérifiez l’authenticité de l’appareil avec le logiciel officiel : lors de la connexion à Trezor Suite, la puce de sécurité de la gamme Safe est vérifiée. Si la vérification échoue, n’y transférez pas de fonds.
5. La phrase de récupération ne doit apparaître que lorsque vous la générez vous-même : toute phrase de récupération « préconfigurée », ou toute demande de la photographier ou de la saisir sur une page Web, est un piège.
Enfin, méfiez-vous des arnaques qui suivent l’incident : Trezor prévient que des escrocs pourraient se faire passer pour la marque et envoyer des messages annonçant un « remplacement » ou un « remboursement ». Pour tout remplacement, passez uniquement par la page d’assistance du site officiel. Trezor ne vous demandera jamais votre phrase de récupération.
On dit que les portefeuilles matériels sont les plus sûrs, et pourtant, le problème est arrivé dans un colis. Pour commencer, dites-moi : avez-vous acheté votre portefeuille matériel sur le site officiel, auprès d’un revendeur agréé, ou d’occasion/par un intermédiaire ? Choisissez une réponse, sans indiquer la marque.
Suivez-moi : lorsqu’un incident de sécurité touche un portefeuille ou une plateforme d’échange, je le présente sous la rubrique 【Alerte sécurité】, en précisant d’abord qui est concerné et comment vérifier son appareil, puis en expliquant le fonctionnement.
Cet article ne constitue pas un conseil en investissement.
#安全警报 #硬件钱包 #助记词 #AntiArnaque
