Trezor a émis une alerte de sécurité urgente après avoir reçu un signalement crédible d'un suspected implant matériel malveillant dans l'un de ses portefeuilles de cryptomonnaies. Le produit concerné est un Trezor Safe 5, aurait été acheté auprès du revendeur CryptoBilis en août 2026.

L'alerte intervient alors que les inquiétudes se multiplient concernant des dispositifs de stockage de cryptomonnaies physiquement altérés qui pourraient entrer dans les circuits de distribution de détail. Cependant, Trezor n'a pas encore reçu l'appareil suspecté pour examen, et l'entreprise n'a pas confirmé si le portefeuille contient réellement un implant malveillant. Tant que l'appareil n'aura pas pu être inspecté physiquement, l'allégation ne pourra être ni vérifiée ni écartée.

Fait important, aucun client de CryptoBilis n'a signalé de perte de fonds en cryptomonnaies en lien avec cet incident suspecté. Le fabricant poursuit son enquête tout en prenant des mesures de précaution pour protéger ses clients, demandant à toute personne ayant acheté un appareil Trezor auprès de CryptoBilis depuis mars 2026 de transférer ses fonds vers des portefeuilles nouvellement créés.

Les portefeuilles matériels sont conçus pour stocker de manière sécurisée les clés privées de cryptomonnaies, ce qui rend l'intégrité physique de chaque appareil essentielle. Un appareil compromis pourrait potentiellement exposer des informations sensibles du portefeuille, selon la manière dont il a été altéré.

Trezor demande aux clients de CryptoBilis de transférer leurs fonds

À la suite de l'alerte, Trezor a conseillé aux clients ayant acheté des appareils Trezor auprès de CryptoBilis depuis mars 2026 de transférer leurs cryptomonnaies vers des portefeuilles nouvellement créés. L'entreprise recommande spécifiquement de générer de nouvelles phrases de récupération plutôt que de continuer à s'appuyer sur les existantes.

Une phrase de récupération est un ensemble de mots utilisé pour restaurer l'accès à un portefeuille de cryptomonnaies. Si un attaquant obtient ces informations, il peut être en mesure d'accéder aux fonds associés. Trezor a indiqué que les clients doivent créer leurs portefeuilles de remplacement à l'aide d'un appareil fiable et vérifié, et s'assurer que la nouvelle phrase de récupération est générée de manière indépendante. Réinitialiser simplement un appareil potentiellement compromis ou réutiliser une phrase de récupération existante peut ne pas suffire à éliminer le risque.

Les utilisateurs doivent également éviter de saisir leurs phrases de récupération sur des sites web ou de les partager avec quiconque prétend fournir un assistance. Trezor a souligné que l'alerte est préventive et n'établit pas que chaque portefeuille Trezor vendu via CryptoBilis a été compromis.

World's Second-Largest Hardware Wallet Maker Trezor Warns of Suspected Hardware Implant in Device Sold by Reseller Trezor said it received a credible report of a suspected hardware implant in a Trezor Safe 5 device purchased from reseller CryptoBilis in August 2026. The… pic.twitter.com/Ho7T37aDhn

— Wu Blockchain (@WuBlockchain) October 30, 2026

https://x.com/WuBlockchain/status/2116071063134330909?ref_src=twsrc%5Etfw

Dans ce message, Wu Blockchain a décrit Trezor comme le deuxième plus grand fabricant mondial de portefeuilles matériels.

L'enquête de Trezor se poursuit après les signalements concernant Ledger

La dernière alerte concernant les portefeuilles matériels Trezor fait suite à des inquiétudes antérieures impliquant des appareils Ledger altérés. Trezor a retiré CryptoBilis de son réseau de revendeurs le 9 octobre, après des signalements concernant des portefeuilles matériels Ledger modifiés. Le même revendeur se trouve ainsi au cœur de préoccupations d'altération touchant deux marques de portefeuilles matériels, plaçant le circuit de distribution tiers au centre de l'enquête.

Dans le cadre de son enquête, l'entreprise a également inspecté quatre appareils Trezor. Aucun de ces quatre appareils n'a présenté de signes d'altération. Cependant, l'appareil Safe 5 suspecté n'a pas encore été examiné, laissant l'allégation centrale sans résolution.

L'incident souligne l'importance de sécuriser le matériel de cryptomonnaie tout au long du processus de distribution. Même les portefeuilles matériels les mieux conçus peuvent courir des risques si les appareils sont physiquement altérés avant d'atteindre les clients.

Pour l'instant, Trezor demande aux clients de CryptoBilis potentiellement concernés d'accorder la priorité au transfert de leurs actifs vers des portefeuilles protégés par de nouvelles phrases de récupération. L'entreprise n'a pas confirmé d'attaque réussie impliquant l'appareil Safe 5 suspecté, et son enquête se poursuit. Le point décisif en suspens reste l'examen physique du Safe 5 suspecté, ainsi que l'éventuel signalement d'une perte confirmée par un client de CryptoBilis ; à ce jour, aucune de ces deux éventualités ne s'est produite.

Source : CoinoMedia