Trezor a exhorté les clients ayant acheté des portefeuilles matériels auprès du revendeur CryptoBilis depuis mars 2026 à transférer leurs fonds vers de nouveaux portefeuilles, après avoir reçu un signalement crédible d'un implant matériel suspect dans un appareil Trezor Safe 5.

La société a annoncé cette alerte dans une déclaration sur X le 30 octobre et a détaillé le signalement dans un article de blog officiel, précisant que l'affaire a été portée à sa connaissance par le biais d'une divulgation responsable et qu'aucun acheteur CryptoBilis n'a signalé de perte de fonds à ce jour.

Mise à jour CryptoBilis

Nous avons été informés, par le biais d'une divulgation responsable, d'un implant matériel unique dans un appareil Trezor Safe 5 acheté auprès du revendeur CryptoBilis en août 2026.

Aucun acheteur CryptoBilis ne nous a signalé de perte de fonds.

IMPORTANT : Si vous avez acheté un Trezor auprès de… pic.twitter.com/TiaKfHBnX2

— Trezor (@Trezor) October 30, 2026

Cette alerte intervient quelques semaines après la découverte d'un implant matériel confirmé dans un portefeuille Ledger vendu par le même revendeur — une affaire dont les analystes on-chain estiment qu'elle a coûté aux utilisateurs plus de 86 millions de dollars, et qui a incité Trezor et d'autres fabricants de portefeuilles à réexaminer leurs relations avec les revendeurs. Il s'agit du deuxième cas d'implant lié à ce revendeur, et ces deux affaires ont placé la chaîne d'approvisionnement des revendeurs sous surveillance : les portefeuilles matériels sont conçus pour conserver hors ligne les clés privées qui contrôlent les fonds crypto, et ce modèle de sécurité suppose que l'appareil parvienne à son propriétaire sans avoir été altéré.

Un signalement crédible en provenance d'Indonésie

Selon Trezor, le signalement provient d'un client en Indonésie ayant acheté le Safe 5 sur Tokopedia, l'une des plus grandes places de marché en ligne du pays, en août 2026. Trezor a indiqué avoir reçu la divulgation responsable le 28 octobre, avoir interrogé le client par visioconférence et considérer le signalement comme crédible.

La société n'a pas encore examiné l'appareil dans son laboratoire et a déclaré n'avoir reçu aucun signalement de pertes liées.

Fonctionnement présumé de l'implant suspect

Le signalement décrit une carte électronique supplémentaire placée entre la carte principale de l'appareil et son écran. Cette carte abrite un module cellulaire et une antenne, et pourrait lire ce qui s'affiche à l'écran — y compris la phrase de récupération du portefeuille — avant de transmettre ces données via un réseau mobile.

Une phrase de récupération est la séquence de mots générée lors de la configuration initiale d'un portefeuille, et elle permet de recréer les clés privées du portefeuille. Une phrase de récupération volée peut permettre à un attaquant de restaurer le portefeuille sur un autre appareil et de déplacer ses fonds.

Trezor a souligné que ses vérifications de configuration sont conçues pour détecter les appareils contrefaits et les micrologiciels modifiés, alors que l'implant précédemment découvert dans un appareil Ledger pouvait lire l'écran sans modifier le micrologiciel.

Le directeur commercial Danny Sanders a déclaré que Trezor avait préféré avertir les clients immédiatement plutôt que d'attendre une confirmation en laboratoire. « Si vous avez acheté un Trezor chez CryptoBilis depuis mars, transférez vos fonds vers un nouveau portefeuille », a-t-il déclaré.

Les clients sont également invités à contacter le support Trezor, qui enverra un appareil de remplacement. La société a décrit ses ventes via ce revendeur comme « très modestes » sans fournir de chiffres.

Liens avec l'affaire Ledger et alertes antérieures

Cette alerte fait suite aux signalements de pertes de cryptomonnaies liés aux portefeuilles Ledger vendus via CryptoBilis, révélés le 9 octobre. Ledger a confirmé la présence d'un implant matériel non autorisé dans un appareil, et les analystes on-chain estiment les pertes de cette affaire à plus de 86 millions de dollars, toutes cryptomonnaies confondues — Bitcoin, Ethereum et Tron — des chiffres que Ledger n'a pas confirmés.

OneKey a également rompu ses liens avec le revendeur, gelé les nouvelles approbations et proposé des remplacements gratuits aux clients concernés. Trezor a retiré CryptoBilis de son réseau de revendeurs autorisés début octobre.

Le chercheur en sécurité Joe Grand a déclaré à Cointelegraph avoir alerté Trezor en août au sujet de portefeuilles Trezor One et Model T altérés, achetés auprès de vendeurs non autorisés sur TikTok et Facebook. Trezor a précisé que sa déclaration antérieure selon laquelle aucun appareil compromis n'avait été trouvé ne s'appliquait qu'aux portefeuilles neufs provenant de revendeurs autorisés. La société avait annoncé son intention de réduire son réseau de revendeurs le 13 octobre.

Trezor a indiqué vendredi avoir reçu à ce jour quatre appareils clients du revendeur pour examen et n'avoir trouvé aucun signe d'altération sur ces unités. La société a ajouté qu'elle n'a pas déterminé où l'altération suspectée s'était produite, qu'elle réexamine ses protections matérielles et que les sceaux et emballages ne suffisent pas à eux seuls à garantir l'intégrité d'un appareil. La confirmation en laboratoire étant toujours en attente, les résultats des examens des appareils et de la révision des protections matérielles constituent les développements clés à suivre au fur et à mesure de l'évolution de l'affaire.