Trezor alerte sur un possible implant de portefeuille crypto lié à CryptoBilis
Trezor a averti les clients ayant acheté des portefeuilles matériels auprès de CryptoBilis de transférer leurs cryptomonnaies après avoir reçu un signalement crédible concernant un appareil qui contiendrait un implant de surveillance présumé. L’avertissement concerne les achats effectués depuis mars 2026, même si l’entreprise n’a pas confirmé la modification signalée ni identifié de vol qui en aurait résulté.
Points forts
- Trezor alerte les acheteurs de CryptoBilis sur des manipulations.
- Un implant présumé pourrait exposer les phrases de récupération des portefeuilles.
- Aucune perte de fonds confirmée ; des remplacements sont proposés.
Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.
Dans un avis de sécurité publié le 30 octobre, Trezor a indiqué qu’un client indonésien avait signalé la présence d’une carte électronique supplémentaire à l’intérieur d’un Trezor Safe 5 acheté sur Tokopedia en août. L’entreprise a reçu le signalement le 28 octobre et a décidé d’alerter les clients avant d’avoir procédé à l’examen physique de l’appareil.
Un implant présumé pourrait exposer les phrases de récupération des portefeuilles
Selon le signalement, la carte électronique non autorisée était placée entre la carte principale de l’appareil et son écran. Elle aurait contenu un module de communication cellulaire et une antenne capables de capter les informations affichées à l’écran et de les transmettre par réseau mobile.
Ces informations pourraient inclure la phrase de récupération d’un portefeuille, qui permet d’accéder aux avoirs en cryptomonnaies. Si elle était compromise, cette phrase pourrait permettre à un attaquant de restaurer le portefeuille ailleurs sans disposer de l’appareil d’origine.
Trezor a examiné des photographies et interrogé le client, mais n’a pas encore reçu l’appareil pour des tests en laboratoire. L’entreprise a déclaré que les éléments disponibles justifiaient des précautions immédiates, tout en soulignant que les capacités attribuées à l’implant n’avaient pas été vérifiées.
Le client avait déjà transféré ses fonds avant de découvrir la modification présumée. Trezor n’a reçu aucun signalement de vol de cryptomonnaies lié à cet incident.
L’enquête sur CryptoBilis fait suite aux attaques visant Ledger
L’avertissement fait suite à une enquête distincte sur la chaîne d’approvisionnement concernant des appareils Ledger distribués par CryptoBilis, ancien revendeur agréé en Asie du Sud-Est. Ledger a commencé à examiner les pertes signalées par des clients le 9 octobre, puis a confirmé des manipulations physiques sur certains appareils.
Trezor a retiré CryptoBilis de son réseau de revendeurs agréés le même jour et a commencé à enquêter sur les produits potentiellement concernés. L’entreprise n’a pas établi si la modification présumée des appareils Trezor et les incidents confirmés concernant Ledger impliquaient les mêmes attaquants.
Aucun signalement ne met actuellement en cause d’autres revendeurs Trezor, mais les mesures de précaution s’appliquent à tous les modèles Trezor achetés auprès de CryptoBilis depuis mars.
Les clients invités à remplacer leurs appareils et leurs phrases de récupération
Trezor recommande de transférer les cryptomonnaies vers un nouveau portefeuille créé avec une phrase de récupération entièrement nouvelle. Restaurer la phrase existante sur un autre appareil ne supprimerait pas le risque si ces informations avaient déjà été exposées.
Les clients qui ne disposent pas d’un autre portefeuille matériel sécurisé peuvent temporairement utiliser un portefeuille logiciel ou une plateforme d’échange de confiance. Ceux qui n’ont pas activé leur appareil CryptoBilis ne doivent pas le configurer ni saisir leurs phrases de récupération existantes.
Les acheteurs admissibles peuvent demander un appareil de remplacement ou un bon d’achat auprès de l’assistance Trezor. L’entreprise a également mis en garde contre les tentatives d’hameçonnage exploitant cet avertissement.
Nous avons précédemment rapporté que le responsable de la sécurité de Trezor avait déclaré qu’il était plus facile de tromper les utilisateurs que de se livrer au piratage de portefeuilles crypto.
Dernières actualités d’Trezor Wallet
- Forex
- Crypto