Un composant électronique suspecté malveillant a été signalé dans un portefeuille matériel Trezor Safe 5 acheté sur la plateforme de commerce électronique Tokopedia auprès de CryptoBilis, un ancien revendeur agréé de Trezor. Trezor a confirmé ce signalement dans un article officiel de son blog après qu'un utilisateur indonésien a donné l'alerte auprès de l'entreprise.

Selon l'annonce, l'appareil concerné a été acheté sur Tokopedia auprès de CryptoBilis, qui ne figure plus parmi les revendeurs agréés de Trezor. L'entreprise avertit les clients ayant acheté ses produits chez CryptoBilis depuis mars 2026, selon le rapport publié pour la première fois par COINOTAG.

Cette affaire souligne l'importance des canaux d'achat pour les portefeuilles matériels. Le Trezor Safe 5 est un portefeuille matériel conçu pour conserver hors ligne les clés privées contrôlant les fonds en cryptomonnaies, et sa sécurité dépend du fait que l'appareil parvienne à l'utilisateur sans intervention physique. L'altération physique des composants d'un portefeuille matériel est un risque reconnu de chaîne d'approvisionnement dans le secteur, car les contrôles de distribution d'un fabricant — sa boutique officielle et ses revendeurs vérifiés — s'arrêtent là où commencent les annonces de places de marché tierces. Les appareils acquis auprès de vendeurs en dehors de cette chaîne relèvent de la responsabilité de l'acheteur, qui doit les vérifier avant utilisation.

Trezor, développé par SatoshiLabs, basée à Prague, conseille depuis longtemps aux clients d'acheter les appareils uniquement via sa boutique officielle ou des revendeurs vérifiés, et de confirmer l'intégrité de l'appareil lors de la configuration initiale. Cette recommandation s'appuie sur la liste publiée par l'entreprise des revendeurs agréés, sur laquelle CryptoBilis n'apparaît plus. Les acheteurs ayant des doutes sur l'origine de leur appareil peuvent comparer leur vendeur à la liste actuelle des revendeurs et consulter l'article officiel du blog de Trezor confirmant le signalement, qui demeure le canal principal de l'entreprise pour les informations concernant cette affaire.

Le rapport original a été publié pour la première fois sur COINOTAG : https://en.coinotag.com/trezor-safe-5-implant-cryptobilis-migration-warning