Trezor réduit le nombre de revendeurs autorisés pour ses portefeuilles matériels après de récents incidents touchant la chaîne d'approvisionnement dans le secteur des portefeuilles matériels. L'entreprise a indiqué qu'il s'agit d'une mesure préventive et qu'elle ne fait pas suite à une compromission confirmée d'un appareil Trezor.

Les portefeuilles matériels stockent hors ligne les clés privées contrôlant les fonds en crypto-monnaies, et leur modèle de sécurité suppose que l'appareil parvienne au client tel qu'il est sorti de l'usine. Cette décision fait suite à un rapport sur des implants matériels malveillants prétendument découverts dans du matériel Ledger obtenu auprès d'un revendeur. Trezor a déclaré resserrer son réseau de distribution afin de pouvoir examiner et surveiller plus attentivement les entreprises manipulant ses produits.

« Following recent supply-chain incidents, we decided to reduce the number of resellers so we can more effectively check those we work with. Let us be very clear: there is not a single piece of evidence that Trezor devices have been compromised. This is a preventive step, taken out of an abundance of caution. We also want to thank everyone involved for the cooperation, and for the years of work putting Trezor in people's hands. » — Trezor (@Trezor), 13 octobre 2026

Trezor réduit son réseau de revendeurs autorisés

Trezor a indiqué que certains revendeurs avaient été informés qu'ils ne seraient plus des vendeurs autorisés à compter du 1er janvier. Les entreprises concernées devaient également voir leurs expéditions interrompues.

Le directeur commercial de Trezor, Danny Sanders, s'est adressé aux partenaires concernés dans une publication sur X :

« To the resellers who helped build Trezor: thank you, and I'm sorry 💔 » — Danny (@Dantoshi), 13 octobre 2026

L'entreprise a également remercié ses partenaires de distribution de longue date, notamment les entreprises qui travaillaient avec la marque depuis de nombreuses années pour élargir l'accès à ses portefeuilles matériels. Trezor a précisé que la politique révisée s'applique à une partie de ce réseau de revendeurs établi.

La déclaration de l'entreprise a été publiée dans un contexte d'inquiétude lié à un incident impliquant le fabricant de portefeuilles concurrent Ledger. Selon le rapport cité dans la source, au moins un portefeuille Ledger étaité par une installation matérielle illégale. L'incident ne semblait pas impliquer une modification classique du firmware. À la place, le matériel malveillant était conçu pour collecter des informations de récupération confidentielles et les transmettre à l'extérieur de l'appareil. Une phrase de récupération est la sauvegarde permettant de recréer les clés privées d'un portefeuille, c'est pourquoi sa capture clandestine peut mettre des fonds en danger même sans modification conventionnelle du firmware.

Trezor affirme qu'aucun appareil n'a été compromis

Trezor a souligné qu'aucun élément n'indique que ses portefeuilles matériels ont été compromis. L'entreprise a présenté la réduction des revendeurs comme une mesure de sécurité de la chaîne d'approvisionnement plutôt que comme une réponse à un piratage ou à une intrusion confirmée impliquant des produits Trezor.

Le dispositif de sécurité existant de Trezor est conçu pour détecter plusieurs formes de manipulation, notamment les appareils contrefaits et les altérations du firmware. Toutefois, la manipulation physique du matériel représente un type de menace différent pour la chaîne d'approvisionnement par rapport aux modifications apportées au logiciel ou au firmware d'un appareil.

Cette affaire met en évidence une considération de sécurité plus large pour les utilisateurs en auto-conservation. Les portefeuilles matériels sont conçus pour conserver les informations privées hors ligne, mais leur sécurité peut également dépendre de la manière dont un appareil est manipulé entre le fabricant et le client. Chaque revendeur dans cette chaîne constitue un point de manipulation supplémentaire, c'est pourquoi Trezor concentre sa surveillance sur un nombre réduit de partenaires. Un appareil physiquement altéré pourrait potentiellement contourner des protections axées principalement sur les modifications non autorisées des instructions logicielles ou du firmware.

C'est pourquoi Trezor met davantage l'accent sur le contrôle des entreprises qui distribuent ses produits plutôt que d'annoncer une compromission de ses portefeuilles.

Trezor invite les utilisateurs à vérifier l'origine de leur appareil

Trezor a recommandé aux utilisateurs d'acheter les appareils directement auprès de l'entreprise lorsque c'est possible et de vérifier que les produits sont intacts. L'entreprise a également présenté les configurations multi-signatures comme une option pour les utilisateurs détenant des montants importants de crypto-monnaies.

Dans une configuration multi-signatures, plusieurs clés sont nécessaires pour autoriser une transaction. Ainsi, un appareil compromis ne pourrait pas déplacer les fonds par lui-même.

La réduction des revendeurs de Trezor fait suite à l'alerte signalée de manipulation de portefeuilles de 86 millions de dollars et vise à renforcer le contrôle de sa chaîne d'approvisionnement. L'entreprise continue d'affirmer qu'aucun élément ne montre qu'un appareil Trezor a été compromis. Avec l'entrée en vigueur de la politique révisée au 1er janvier, le détail pratique que les acheteurs doivent suivre est de savoir quels vendeurs font toujours partie du réseau autorisé lors de l'achat d'un appareil.