Wallet crypto : Trezor alerte sur un possible implant dans un appareil vendu par CryptoBilis

Un signalement pris au sérieux. Trezor annonce ce 30 octobre avoir reçu un rapport concernant un possible implant matériel dans un Safe 5 acheté auprès de CryptoBilis, ancien revendeur agréé en Asie du Sud-Est. Le fabricant juge le signalement crédible, mais attend l’appareil pour l’examiner. Aucun acheteur de Trezor auprès de CryptoBilis ne lui a signalé de perte de fonds, précise son communiqué.

Points clés

Le signalement concerne un Safe 5 acheté en août 2026 auprès de CryptoBilis, sur Tokopedia en Indonésie.

L’implant présumé pourrait capturer la phrase de récupération depuis l’écran et la transmettre par réseau mobile.

Les recommandations concernent tous les modèles Trezor achetés auprès de CryptoBilis depuis mars 2026.

Trezor propose un remplacement ou un bon couvrant l’achat d’un nouvel appareil.

Après Ledger, un signalement concernant un Trezor Safe 5

L’équipe de sécurité a reçu le rapport le 28 octobre, par son programme de divulgation responsable. Le propriétaire décrit une carte électronique supplémentaire entre la carte principale et l’écran, équipée d’un module cellulaire et d’une antenne.

Selon ce témoignage, le dispositif lirait les informations affichées, dont la phrase de récupération, puis les transmettrait lorsque l’appareil est branché. Trezor dispose de photos et a interrogé le client en visioconférence. L’analyse en laboratoire reste toutefois nécessaire pour confirmer ces éléments.

Le client avait déjà déplacé ses fonds avant de découvrir l’implant présumé. Par ailleurs, Trezor indique avoir examiné quatre autres appareils provenant de CryptoBilis, sans détecter de manipulation.

L’affaire suit la découverte, confirmée par Ledger, d’implants dans des appareils distribués par CryptoBilis. Trezor avait retiré ce revendeur de son réseau agréé le 9 octobre. Le fabricant échange avec Ledger et SEAL 911, sans attribuer les incidents aux mêmes auteurs.

Mark Karpelès, ancien dirigeant de Mt. Gox, a également relayé l’alerte et proposé de couvrir les frais d’expédition d’appareils suspects pour les analyser. Cette initiative ne remplace pas l’examen attendu par Trezor.

Les acheteurs concernés invités à déplacer leurs fonds

Par précaution, les consignes s’appliquent à tous les modèles achetés auprès de CryptoBilis depuis mars 2026, y compris via des boutiques approvisionnées par ce distributeur.

Pour un appareil déjà utilisé, Trezor recommande de transférer rapidement les fonds vers un portefeuille nouvellement créé avec une nouvelle phrase de récupération. Restaurer l’ancienne phrase sur un autre appareil ne suffit pas si celle-ci a été interceptée.

Sans portefeuille matériel fiable disponible, le fabricant préconise temporairement un portefeuille logiciel ou une plateforme d’échange connue de l’utilisateur. Il demande de vérifier intégralement l’adresse de réception avant le transfert.

Un appareil encore inutilisé ne doit pas être configuré ni recevoir une phrase existante. Trezor déconseille également de tenter un diagnostic en pesant ou en ouvrant le boîtier : ces vérifications ne permettent pas d’exclure une altération.

Les clients concernés doivent conserver leur appareil et contacter le support officiel pour obtenir un remplacement ou un bon d’achat. L’assistance ne demande jamais la phrase de récupération. Le fabricant avertit aussi du risque de faux messages exploitant l’incident.