FR Trezor : un implant signalé dans un Safe 5 de CryptoBilis
Sommaire
L’essentiel
Trezor signale un possible implant matériel dans un Safe 5, pas encore examiné en laboratoire. La précaution vise les achats via CryptoBilis depuis mars 2026.
Qui est concerné par l'alerte
Trezor a publié une alerte le 30 octobre 2026 après le signalement par un client d'un possible implant matériel dans un Safe 5 acheté via CryptoBilis. À la publication, le fabricant n'avait pas reçu l'appareil pour l'examiner en laboratoire. Selon l'entreprise, aucun acheteur de CryptoBilis ne lui avait signalé de perte de fonds.
La précaution concerne tous les modèles Trezor fournis par CryptoBilis depuis mars 2026, y compris sa boutique Tokopedia. Les acheteurs peuvent vérifier le vendeur sur leur reçu ou contacter l'assistance officielle si la provenance est incertaine. L'alerte n'établit pas que tous les appareils de ce vendeur ont été modifiés.
Ce qui reste à confirmer
Le signalement est parvenu à Trezor le 28 octobre et concerne un appareil acheté en août. Il décrit une carte supplémentaire entre la carte principale et l'écran, qui transmettrait les informations affichées par une connexion cellulaire. Trezor juge le signalement crédible, mais n'a pas vérifié elle-même ce mécanisme.
L'entreprise dit ignorer qui en est responsable. Cet avis ne permet donc ni d'accuser le revendeur d'avoir installé le composant présumé ni d'attribuer plusieurs incidents à un même attaquant.
Une nouvelle sauvegarde, pas seulement un autre appareil
Pour les appareils visés qui détiennent déjà des actifs, Trezor recommande un transfert vers un portefeuille nouvellement créé avec une nouvelle phrase de récupération. Restaurer la sauvegarde existante sur un autre appareil conserverait la même sauvegarde. Les appareils inutilisés ne doivent pas être configurés ni recevoir une sauvegarde existante. Conservez l'appareil et contactez Trezor par son assistance officielle pour un remplacement ou un bon d'achat.
Il s'agit d'une précaution face à un signalement encore non élucidé. Elle ne confirme pas une compromission des systèmes de production du fabricant ou de tous les Safe 5.
Les vérifications avant un transfert
Le guide distinct de Trezor sur l'envoi explique que l'adresse destinataire doit prendre en charge l'actif et le réseau choisis. Obtenez-la auprès du destinataire prévu, au lieu de copier une adresse apparemment connue depuis l'historique des transactions. Vérifiez aussi l'éventuel tag de destination ou memo requis.
Avant la diffusion sur le réseau, contrôlez le destinataire, le montant et les frais. Après le transfert, l'inclusion dans un bloc et les confirmations peuvent être vérifiées dans l'historique ou un explorateur de blocs. Ces contrôles habituels réduisent les erreurs de transfert ; ils ne permettent pas de diagnostiquer soi-même l'implant matériel signalé.
Preuves et sources
Document source: · Vérifié:
Limites des documents · Vérifié le 31 octobre 2026. Le signalement du client attend l'examen de Trezor en laboratoire ; l'absence de pertes signalées à l'entreprise ne prouve pas l'absence de pertes.
- Rapporté par une source
Trezor a alerté les acheteurs de CryptoBilis après un signalement client ; la confirmation en laboratoire reste attendue et aucune perte n'a été signalée à l'entreprise.
Extrait à l’appui: Trezor : implant signalé dans un appareil vendu par CryptoBilis
Aucun acheteur de CryptoBilis ne nous a signalé de perte de fonds.
No CryptoBilis buyer has reported a loss of funds to us.
Trezor: implant reported in a device sold by CryptoBilis ↗Extrait à l’appui: Trezor : implant signalé dans un appareil vendu par CryptoBilis
Notre équipe de sécurité examinera l'appareil dès son arrivée.
Our security team will examine the device as soon as it arrives.
Trezor: implant reported in a device sold by CryptoBilis ↗ - Rapporté par une source
Trezor recommande aux acheteurs concernés un nouveau portefeuille avec une nouvelle sauvegarde et son assistance officielle pour un remplacement.
Extrait à l’appui: Trezor : implant signalé dans un appareil vendu par CryptoBilis
Utiliser sur un autre appareil la sauvegarde créée par le portefeuille modifié ne résout pas le problème.
Using the wallet backup generated by the tampered wallet on another device does not solve the issue.
Trezor: implant reported in a device sold by CryptoBilis ↗ - Rapporté par une source
Le guide d'envoi de Trezor demande de vérifier le réseau et le destinataire.
Extrait à l’appui: Trezor Suite : envoyer des cryptomonnaies
Chaque compte dans Trezor Suite correspond à un réseau et ne peut envoyer que sur ce réseau.
Each account in Trezor Suite corresponds to one network, and it can only send on that network.
Trezor Suite: sending crypto ↗
À lire aussi
Faux support crypto : comment vérifier une demande
Vérifiez une demande du support et protégez votre compte après un code partagé, un accès à distance ou un transfert crypto.
Lire l’article : Faux support crypto : comment vérifier une demande
Portefeuille matériel : le risque des autorisations dangereuses
Conserver les clés hors ligne réduit le risque de vol des clés, sans annuler les autorisations signées. Leur portée et les détails de transaction restent à vérifier.
Lire l’article : Portefeuille matériel : le risque des autorisations dangereuses
Retrait régional de KuCoin : quels effets sur les retraits ?
KuCoin quitte la Russie et la Biélorussie. Analyse des différences entre accès au service, retrait exécuté et solvabilité, avec les limites de l’annonce.
Lire l’article : Retrait régional de KuCoin : quels effets sur les retraits ?