Trezor Identifie des Portefeuilles Matériels Altérés, Réduit son Réseau de Revendeurs de 80%

Trezor a confirmé que trois de ses portefeuilles matériels Safe 5 avaient été physiquement altérés avant d'atteindre les clients. Des circuits imprimés non autorisés ont été trouvés à l'intérieur de ces appareils, qui ont été vendus par le revendeur CryptoBilis en Asie du Sud-Est entre le 20 août et le 23 septembre 2026. Cette révélation a conduit Trezor à réduire son réseau de revendeurs d'environ 80% et à mettre en place des règles plus strictes pour les partenaires restants.

Détails de l'Altération

Les portefeuilles altérés contenaient des circuits imprimés supplémentaires équipés de modules cellulaires et d'antennes, positionnés entre la carte principale de l'appareil et son écran. Trezor a inspecté l'une des unités affectées dans son laboratoire et s'est appuyé sur des preuves photographiques pour les deux autres. Sur 48 appareils inspectés, seuls trois ont été confirmés comme portant les implants, indiquant que la violation était limitée à ce canal de vente spécifique.

Réponse et Recommandations

En réponse aux constatations, Trezor a publié une mise à jour du firmware (version 2.13.1) le 11 novembre 2026, conçue pour empêcher les implants de capturer des données sensibles. Bien que la mise à jour du firmware rende les implants inefficaces, Trezor a conseillé aux clients ayant acheté chez CryptoBilis de transférer leurs fonds vers un nouveau portefeuille avec une nouvelle phrase de récupération pour plus de sécurité.

Impact sur le Réseau de Revendeurs

La décision de Trezor de réduire son réseau de revendeurs de 80% a été influencée par des préoccupations antérieures liées à des menaces similaires impliquant des appareils Ledger associés à CryptoBilis. L'entreprise a souligné que les revendeurs exclus du réseau étaient dignes de confiance et ne représentaient aucune menace immédiate, mais que ces changements étaient nécessaires pour renforcer les protocoles de sécurité.

Conclusion

Pour les clients ayant acheté un Safe 5 chez CryptoBilis, les étapes à suivre sont claires : mettre à jour vers le dernier firmware et transférer les fonds vers un nouveau portefeuille. Trezor maintient qu'aucune perte financière n'a été signalée à partir des appareils affectés, mais continue de surveiller la situation de près.