Trezor alerte les acheteurs de Safe 5 chez CryptoBilis

Trezor a recommandé aux clients ayant acheté un portefeuille matériel auprès du revendeur CryptoBilis depuis mars 2026 de transférer leurs fonds vers un nouveau portefeuille, après le signalement d’un implant physique présumé dans un Safe 5. L’entreprise a reçu le signalement le 28 octobre, au sujet d’un appareil acheté en août sur Tokopedia. Elle n’a pas examiné l’appareil, mais juge le signalement crédible et traite l’affaire comme un risque pour la sécurité.

Pourquoi c’est important

L’implant présumé est une carte électronique supplémentaire insérée entre la carte principale de l’appareil et son écran. Selon Trezor, elle contient un module cellulaire et une antenne capables de lire les informations affichées à l’écran, notamment une phrase de récupération, puis de les transmettre via un réseau mobile. Une phrase de récupération peut donner accès à un portefeuille. La menace signalée relève donc de la chaîne d’approvisionnement plutôt que d’une vulnérabilité logicielle.

Trezor a retiré CryptoBilis de son réseau de revendeurs agréés plus tôt ce mois-ci, après des signalements de dispositifs Ledger manipulés vendus par le même distributeur. Ledger a confirmé la manipulation physique de ses signers, tandis que OneKey a rompu ses liens avec le revendeur, suspendu les nouvelles approbations et proposé des remplacements gratuits. Trezor indique avoir examiné quatre appareils achetés auprès de CryptoBilis et n’y avoir trouvé aucun signe de manipulation.

Impact sur le marché

Trezor ne signale aucune perte de fonds d’utilisateurs liée à l’implant présumé dans le Safe 5. Des analystes on-chain ont estimé à plus de 86 millions de dollars les pertes liées à l’incident distinct concernant Ledger, sur Bitcoin, Ethereum et Tron, mais Ledger n’a pas confirmé ces chiffres.

Cette alerte s’ajoute à une série de problèmes de sécurité ayant touché Trezor cette année. Une brèche chez le prestataire d’expédition ShipMonk a exposé en août les données personnelles d’environ 13 700 clients. Trezor a ensuite indiqué que la même brèche avait touché environ 67 000 clients américains. En septembre, l’entreprise a également révélé qu’une brèche chez un fournisseur de messagerie tiers avait permis l’envoi de messages d’hameçonnage depuis le domaine officiel de Trezor. Trezor propose des appareils de remplacement aux clients de CryptoBilis concernés et leur recommande de contacter son équipe d’assistance.