Trezor a confirmé la présence d'implants matériels malveillants dans trois portefeuilles Safe 5 vendus via le revendeur sud-asiatique CryptoBilis, élargissant une enquête sur des appareils compromis capables de voler les phrases de récupération — les phrases secrètes qui restaurent et contrôlent l'accès à un portefeuille — et de les transmettre aux attaquants.

Selon le point de situation de l'enquête publié par l'entreprise, les trois portefeuilles concernés ont été achetés entre le 20 août et le 23 septembre 2026 via les boutiques CryptoBilis sur Tokopedia et Shopee ou directement auprès du revendeur. Trezor a examiné un appareil dans son laboratoire et a identifié les deux autres grâce à des photographies fournies par leurs propriétaires.

Depuis le début de l'enquête, Trezor a reçu des signalements de 48 clients de CryptoBilis. Aucun implant supplémentaire n'a été identifié parmi les appareils examinés à ce jour, et aucun client n'a signalé de perte de fonds.

Parallèlement à ses conclusions, Trezor a publié le firmware version 2.13.1 le 11 novembre pour neutraliser les implants identifiés. L'entreprise a également réduit son réseau de revendeurs autorisés d'environ 80 %, en instaurant des contrôles plus stricts sur le stockage, la manipulation et la distribution des appareils — les étapes de la chaîne d'approvisionnement qui se déroulent après la sortie du portefeuille de la chaîne de production de Trezor et avant qu'il n'atteigne un acheteur, hors de la supervision directe du fabricant.

Un matériel caché capturait les phrases de récupération

L'attaque reposait sur une carte de circuit supplémentaire dissimulée entre la carte principale du Safe 5 et son écran tactile. Équipée d'un modem cellulaire et d'une antenne, la composante pouvait copier secrètement les informations affichées sur l'écran de l'appareil, y compris les phrases de récupération et les phrases secrètes.

Les données capturées étaient chiffrées et transmises via les réseaux mobiles vers un serveur contrôlé par l'attaquant. En l'absence de connexion, l'implant stockait les informations et tentait à plusieurs reprises la transmission jusqu'à ce qu'elle réussisse.

La modification fonctionnait indépendamment du firmware du portefeuille et de son Secure Element, ce qui signifiait que les attaquants pouvaient recueillir des informations sensibles sans altérer le logiciel de signature de l'appareil. Cette distinction est importante car les portefeuilles matériels reposent sur le principe que les secrets restent isolés au sein de leurs propres composants ; dans ce cas, les données ont été soutirées via un matériel ajouté plutôt que par une compromission du logiciel de signature lui-même.

Cette découverte fait suite à une enquête distincte sur le vidage de portefeuilles centrée sur des appareils Ledger vendus via le même revendeur, où des composants cachés similaires avaient été utilisés pour intercepter les phrases de récupération lors de l'initialisation des portefeuilles. Trezor a retiré CryptoBilis de son réseau de revendeurs autorisés le 9 octobre, après que Ledger a commencé à examiner des appareils compromis distribués par ce revendeur. Le fabricant avait ensuite annoncé des plans de réduction de son réseau de revendeurs avant de recevoir le premier signalement impliquant l'un de ses propres produits le 28 octobre.

La mise à jour du firmware n'efface pas l'exposition antérieure

Le firmware 2.13.1 empêche les implants identifiés de capturer davantage d'informations sur les appareils mis à jour, mais il ne peut pas protéger les phrases de récupération ou les phrases secrètes déjà recueillies avant son installation. Les clients ayant acheté un portefeuille Trezor via CryptoBilis à partir de mars 2026 — une période remontant plusieurs mois avant les achats confirmés d'appareils avec implants — ont donc été invités à transférer leurs actifs vers un nouveau portefeuille sécurisé par une phrase de récupération fraîchement générée. Se contenter de mettre à jour le firmware, ou de restaurer une phrase de récupération existante sur un autre appareil, ne supprime pas l'exposition potentielle, car une phrase déjà copiée reste compromise où qu'elle soit utilisée ultérieurement.

Ces clients peuvent bénéficier d'appareils de remplacement via Trezor Support. Selon les restrictions d'expédition, l'entreprise peut fournir un modèle alternatif, organiser la livraison vers un autre pays ou émettre un remboursement.

Trezor n'a trouvé aucune preuve d'appareils compromis provenant d'autres revendeurs, ni d'implants affectant des modèles autres que le Safe 5. L'enquête se poursuit, avec l'assistance du service d'intervention d'urgence SEAL 911 de la Security Alliance, une initiative sectorielle qui met en relation les victimes de vols de cryptoactifs avec des intervenants en cas d'incident. L'entreprise n'a pas indiqué quand l'examen sera achevé.

L'entreprise a également mis en garde les clients contre les offres de remplacement frauduleuses et les tentatives de hameçonnage, soulignant que son équipe d'assistance ne demandera jamais de phrases de récupération ni de clés privées et que les canaux officiels de Trezor restent la source fiable d'informations sur cette affaire.