Un circuit caché, doté d’un module cellulaire, aurait été glissé dans un Trezor Safe 5 vendu par CryptoBilis. Trezor juge le signalement crédible et demande aux clients concernés de déplacer leurs fonds sans attendre.
<blockquote class="wp-block-quote is-layout-flow wp-block-quote-is-layout-flow"> <p><strong>Ce qu’il faut retenir :</strong></p> <ul class="wp-block-list"> <li>Trezor demande aux clients ayant acheté chez CryptoBilis depuis mars 2026 de transférer leurs fonds vers un nouveau portefeuille.</li> <li>L’implant signalé intègre un module cellulaire capable de lire la phrase de récupération affichée à l’écran.</li> <li><a class="wpil_keyword_link" href="https://coinacademy.fr/academie/avis-wallet-ledger-nano-x/" target="_blank" rel="noopener" title="Ledger" data-wpil-keyword-link="linked" data-wpil-monitor-id="586740">Ledger</a> a déjà confirmé des appareils trafiqués chez ce revendeur, avec plus de 86 millions de dollars de pertes estimées on-chain.</li> </ul> </blockquote> <h2 class="wp-block-heading" id="h-ce-que-trezor-demande-aux-acheteurs-de-cryptobilis"><span id="ce-que-trezor-demande-aux-acheteurs-de-cryptobilis">Ce que Trezor demande aux acheteurs de CryptoBilis</span></h2> <p><strong>Trezor</strong> a appelé ce vendredi 30 octobre tous les clients ayant acheté un appareil auprès du revendeur <strong>CryptoBilis</strong> depuis mars 2026 à <strong>migrer immédiatement leurs fonds vers un nouveau portefeuille</strong>. Dans un billet de blog, le fabricant tchèque de hardware wallets, c’est-à-dire de portefeuilles physiques qui conservent les clés privées hors ligne, fait état d’un implant matériel suspecté dans un <strong>Trezor Safe 5</strong>.</p> <p>Les clients concernés sont invités à contacter le support, qui leur enverra un appareil neuf. Aucune perte de fonds n’a été signalée à ce stade chez les utilisateurs de Trezor.</p> <blockquote class="wp-block-quote is-layout-flow wp-block-quote-is-layout-flow"> <p>Nous préférons prévenir maintenant plutôt qu’attendre une confirmation</p> <cite>a déclaré Danny Sanders, CCO de Trezor, qui dit vouloir éviter qu’un client ne perde ses fonds entre-temps</cite></blockquote> <h2 class="wp-block-heading" id="h-comment-fonctionne-l-implant-suspecte-dans-le-trezor-safe-5"><span id="comment-fonctionne-limplant-suspecte-dans-le-trezor-safe-5">Comment fonctionne l’implant suspecté dans le Trezor Safe 5 ?</span></h2> <p>Selon le billet de Trezor, l’implant prend la forme d’<strong>une carte électronique supplémentaire insérée entre la carte mère et l’écran</strong> de l’appareil. Elle embarque un module cellulaire et une antenne.</p> <p>Le dispositif pourrait lire les informations affichées à l’écran, dont la <strong><a class="wpil_keyword_link" href="https://coinacademy.fr/academie/proteger-phrase-recuperation-seed-phrase/" target="_blank" rel="noopener" title="phrase de récupération" data-wpil-keyword-link="linked" data-wpil-monitor-id="586738">phrase de récupération</a></strong>, la suite de mots qui permet de reconstituer un portefeuille et d’en contrôler les fonds. Il la transmettrait ensuite via un réseau mobile, sans passer par l’ordinateur ni le smartphone de l’utilisateur.</p> <p>Le signalement est parvenu à Trezor le 28 octobre, dans le cadre d’une divulgation responsable. Il concerne un Trezor Safe 5 acheté en août 2026 sur <strong>Tokopedia</strong>, la plateforme de e-commerce indonésienne. Le fabricant n’a pas encore récupéré l’appareil pour l’examiner, mais a interrogé le client en visioconférence et juge le signalement crédible.</p> <h2 class="wp-block-heading" id="h-cryptobilis-un-revendeur-deja-epingle-par-ledger-et-onekey"><span id="cryptobilis-un-revendeur-deja-epingle-par-ledger-et-onekey">CryptoBilis, un revendeur déjà épinglé par Ledger et OneKey</span></h2> <p>Trezor avait déjà retiré CryptoBilis de son réseau de revendeurs agréés début octobre, après des signalements d’<strong>appareils Ledger trafiqués</strong> écoulés par le même distributeur. Ledger a depuis confirmé des modifications physiques sur des appareils vendus par ce canal.</p> <p>Des analystes on-chain estiment les pertes liées à l’affaire Ledger à <strong>plus de 86 millions de dollars</strong>, réparties entre Bitcoin, <a class="wpil_keyword_link" href="https://coinacademy.fr/ethereum-eth-fondamental/" target="_blank" rel="noopener" title="Ethereum" data-wpil-keyword-link="linked" data-wpil-monitor-id="586739">Ethereum</a> et Tron. Ledger n’a pas confirmé ces montants. <strong>OneKey</strong> a également rompu avec CryptoBilis, gelé les nouvelles validations et proposé des remplacements gratuits.</p> <p>Depuis la rupture, Trezor inspecte les appareils achetés chez ce revendeur. Quatre unités lui ont été renvoyées par des clients et aucune ne présente de trace de modification.</p> <h2 class="wp-block-heading" id="h-trezor-face-a-une-serie-d-incidents-de-securite-en-2026"><span id="trezor-face-a-une-serie-dincidents-de-securite-en-2026">Trezor face à une série d’incidents de sécurité en 2026</span></h2> <p>L’affaire CryptoBilis s’ajoute à d’autres incidents. En août, une faille chez le prestataire logistique <strong>ShipMonk</strong> a exposé les données personnelles d’environ <strong>13 700 clients</strong> de Trezor. En septembre, l’entreprise a indiqué qu’environ 67 000 clients américains supplémentaires étaient touchés par la même brèche.</p> <p>Le même mois, Trezor a signalé qu’une intrusion chez son fournisseur d’e-mails tiers avait permis l’envoi de messages de phishing. Aucun de ces épisodes ne concernait l’intégrité physique des appareils, contrairement au cas du Trezor Safe 5 signalé cette semaine.</p> <h2 class="wp-block-heading" id="h-ce-qu-il-faut-surveiller"><span id="ce-quil-faut-surveiller">Ce qu’il faut surveiller</span></h2> <p>Le point décisif reste l’examen physique de l’appareil signalé : tant que Trezor ne l’a pas récupéré, l’implant demeure suspecté et non confirmé. Les résultats des inspections en cours sur les autres unités vendues par CryptoBilis diront s’il s’agit d’un cas isolé ou d’une compromission plus large du canal de distribution.</p> <p>Pour les détenteurs d’un appareil acheté hors des canaux officiels, la règle ne change pas : un hardware <a class="wpil_keyword_link" href="https://coinacademy.fr/academie/explications-portefeuille-crypto/" target="_blank" rel="noopener" title="wallet" data-wpil-keyword-link="linked" data-wpil-monitor-id="586741">wallet</a> acquis auprès d’un revendeur retiré du réseau agréé doit être considéré comme potentiellement compromis, et les fonds déplacés vers un portefeuille généré sur un appareil sûr.</p>