Trezor Safe 5 : un implant espion suspecté chez le revendeur CryptoBilis

Ce qu’il faut retenir :

• Trezor demande aux clients ayant acheté chez CryptoBilis depuis mars 2026 de transférer leurs fonds vers un nouveau portefeuille.
• L’implant signalé intègre un module cellulaire capable de lire la phrase de récupération affichée à l’écran.
• Ledger a déjà confirmé des appareils trafiqués chez ce revendeur, avec plus de 86 millions de dollars de pertes estimées on-chain.

Ce que Trezor demande aux acheteurs de CryptoBilis

Trezor a appelé ce vendredi 30 octobre tous les clients ayant acheté un appareil auprès du revendeur CryptoBilis depuis mars 2026 à migrer immédiatement leurs fonds vers un nouveau portefeuille. Dans un billet de blog, le fabricant tchèque de hardware wallets, c’est-à-dire de portefeuilles physiques qui conservent les clés privées hors ligne, fait état d’un implant matériel suspecté dans un Trezor Safe 5.

Les clients concernés sont invités à contacter le support, qui leur enverra un appareil neuf. Aucune perte de fonds n’a été signalée à ce stade chez les utilisateurs de Trezor.

Nous préférons prévenir maintenant plutôt qu’attendre une confirmation

a déclaré Danny Sanders, CCO de Trezor, qui dit vouloir éviter qu’un client ne perde ses fonds entre-temps

Comment fonctionne l’implant suspecté dans le Trezor Safe 5 ?

Selon le billet de Trezor, l’implant prend la forme d’une carte électronique supplémentaire insérée entre la carte mère et l’écran de l’appareil. Elle embarque un module cellulaire et une antenne.

Le dispositif pourrait lire les informations affichées à l’écran, dont la phrase de récupération, la suite de mots qui permet de reconstituer un portefeuille et d’en contrôler les fonds. Il la transmettrait ensuite via un réseau mobile, sans passer par l’ordinateur ni le smartphone de l’utilisateur.

Le signalement est parvenu à Trezor le 28 octobre, dans le cadre d’une divulgation responsable. Il concerne un Trezor Safe 5 acheté en août 2026 sur Tokopedia, la plateforme de e-commerce indonésienne. Le fabricant n’a pas encore récupéré l’appareil pour l’examiner, mais a interrogé le client en visioconférence et juge le signalement crédible.

CryptoBilis, un revendeur déjà épinglé par Ledger et OneKey

Trezor avait déjà retiré CryptoBilis de son réseau de revendeurs agréés début octobre, après des signalements d’appareils Ledger trafiqués écoulés par le même distributeur. Ledger a depuis confirmé des modifications physiques sur des appareils vendus par ce canal.

Des analystes on-chain estiment les pertes liées à l’affaire Ledger à plus de 86 millions de dollars, réparties entre Bitcoin, Ethereum et Tron. Ledger n’a pas confirmé ces montants. OneKey a également rompu avec CryptoBilis, gelé les nouvelles validations et proposé des remplacements gratuits.

Depuis la rupture, Trezor inspecte les appareils achetés chez ce revendeur. Quatre unités lui ont été renvoyées par des clients et aucune ne présente de trace de modification.

Trezor face à une série d’incidents de sécurité en 2026

L’affaire CryptoBilis s’ajoute à d’autres incidents. En août, une faille chez le prestataire logistique ShipMonk a exposé les données personnelles d’environ 13 700 clients de Trezor. En septembre, l’entreprise a indiqué qu’environ 67 000 clients américains supplémentaires étaient touchés par la même brèche.

Le même mois, Trezor a signalé qu’une intrusion chez son fournisseur d’e-mails tiers avait permis l’envoi de messages de phishing. Aucun de ces épisodes ne concernait l’intégrité physique des appareils, contrairement au cas du Trezor Safe 5 signalé cette semaine.

Ce qu’il faut surveiller

Le point décisif reste l’examen physique de l’appareil signalé : tant que Trezor ne l’a pas récupéré, l’implant demeure suspecté et non confirmé. Les résultats des inspections en cours sur les autres unités vendues par CryptoBilis diront s’il s’agit d’un cas isolé ou d’une compromission plus large du canal de distribution.

Pour les détenteurs d’un appareil acheté hors des canaux officiels, la règle ne change pas : un hardware wallet acquis auprès d’un revendeur retiré du réseau agréé doit être considéré comme potentiellement compromis, et les fonds déplacés vers un portefeuille généré sur un appareil sûr.