Trezor Reste Ferme sur la Sécurité des Utilisateurs Face à l'Incident de Manipulation de Ledger
Trezor, un fabricant de portefeuilles matériels de premier plan, a clairement affirmé qu'il rejetait toute idée d'opportunisme suite à un incident de sécurité majeur impliquant son concurrent Ledger. Cet incident, survenu entre le 9 et le 11 octobre 2026, a concerné des appareils Ledger manipulés vendus par le revendeur sud-est asiatique CryptoBilis, entraînant une perte estimée entre 86 millions et 103 millions de dollars provenant de divers portefeuilles.
En réponse à cette crise, Trezor a souligné qu'il priorise la sécurité des utilisateurs et n'a pas reçu de rapports concernant des appareils compromis provenant de CryptoBilis. L'entreprise a réitéré son engagement à collaborer avec ses partenaires de l'industrie pour renforcer les mesures de sécurité et a exhorté les utilisateurs à acheter des appareils par le biais de canaux officiels.
Bien que Trezor ait évité de tirer profit du malheur de Ledger, il n'est pas exempt de ses propres défis. Fin septembre 2026, Trezor a révélé une violation de données affectant environ 81 000 clients, bien qu'il ait maintenu que l'intégrité de ses appareils n'avait pas été compromise.
La situation actuelle met en lumière la nécessité de pratiques anti-manipulation standardisées dans l'industrie des portefeuilles matériels, alors que Trezor et Ledger font face à un examen minutieux de leurs chaînes d'approvisionnement. L'incident de CryptoBilis rappelle que la confiance est primordiale pour les utilisateurs de portefeuilles matériels, et que les deux entreprises doivent travailler à restaurer la confiance dans leurs produits.
Mis à jour 14:00 UTC
Nouveaux développements dans l'incident Ledger
MediaMarkt, un revendeur officiel de Ledger en Europe, a suspendu la vente de portefeuilles Ledger en raison de rapports selon lesquels des appareils pourraient être équipés de logiciels espions physiques. Cette décision fait suite à un incident où des portefeuilles vendus par le revendeur malaisien CryptoBilis ont été vidés de 86 millions de dollars.
Mark Karpelès, ancien PDG de Mt. Gox, aide à identifier les logiciels espions dans divers portefeuilles Ledger. Il a découvert des logiciels espions dans des portefeuilles vendus par MediaMarkt, LazMall aux Philippines, CryptoBilis, et un portefeuille vendu chez Metapod à l'aéroport de Singapour.
Malgré ces découvertes, Ledger n'a confirmé que les portefeuilles vendus par CryptoBilis étaient impliqués dans l'incident de vidage et n'a pas lié d'autres revendeurs à la perte de 86 millions de dollars. L'entreprise enquête actuellement sur les appareils altérés provenant de CryptoBilis, notant que le logiciel espion pourrait enregistrer la phrase de récupération de 24 mots d'un portefeuille et la transmettre via un eSIM attaché.
Alors que l'enquête se poursuit, CryptoBilis a cessé de vendre des portefeuilles.
Mis à jour 14:33 UTC
Derniers développements sur les mesures de sécurité de Trezor
- Trezor a annoncé le 13 octobre 2026 qu'il réduisait son réseau de revendeurs autorisés en raison de préoccupations liées à la manipulation de la chaîne d'approvisionnement.
- CryptoBilis, un revendeur lié à des incidents de manipulation significatifs impliquant des appareils Ledger, a été retiré de la liste des vendeurs de Trezor le 11 octobre 2026.
- Ledger a signalé des centaines d'incidents de vidage de portefeuilles associés à des appareils vendus par le biais de CryptoBilis, avec des pertes estimées entre 86 millions et 103 millions de dollars.
- Trezor prévoit de rafraîchir sa page de revendeurs après le Nouvel An, indiquant un groupe plus sélectif de partenaires autorisés.
- En août 2026, une violation chez le fournisseur logistique ShipMonk a exposé des informations personnelles de jusqu'à 81 000 clients de Trezor, bien qu'aucune clé de portefeuille ou fonds n'ait été compromis.
- Pour les utilisateurs actuels de Trezor, la société affirme qu'il n'y a aucune preuve de manipulation de leurs appareils, tandis que les acheteurs potentiels sont encouragés à acheter uniquement auprès de sources vérifiées.
Mis à jour 14:34 UTC
Réponse de Trezor aux préoccupations de sécurité
Trezor réduit considérablement le nombre de détaillants autorisés à vendre ses portefeuilles matériels en réponse à une récente attaque de la chaîne d'approvisionnement impliquant un produit concurrent.
Suite à un incident de sécurité où un portefeuille Ledger vendu par un détaillant tiers a été trouvé contenant un logiciel espion, Trezor a pris des mesures proactives pour garantir la sécurité de ses appareils. Le logiciel espion était conçu pour capturer la phrase de récupération de 24 mots lors de la configuration, posant un risque sérieux pour les actifs cryptographiques des utilisateurs.
Trezor a souligné qu'il n'y a aucune preuve de compromission de ses appareils. L'entreprise a mis fin à des partenariats avec certains revendeurs, à compter du 1er janvier 2027, et a cessé d'expédier de nouveaux stocks à ces partenaires tout en leur permettant de vendre l'inventaire existant pendant la saison des fêtes.
Le directeur commercial Danny Sanders a souligné que la décision était basée sur divers facteurs, y compris les revenus et la distribution dans chaque pays. Trezor met en œuvre des contrôles plus stricts sur la manière dont les appareils sont sourcés, stockés et manipulés par les partenaires restants.
FAQ
Que s'est-il passé avec les appareils Ledger ?
Entre le 9 et le 11 octobre 2026, des appareils Ledger falsifiés ont été vendus par le revendeur sud-est asiatique CryptoBilis, entraînant une perte estimée entre 86 millions et 103 millions de dollars provenant de divers portefeuilles.
Comment Trezor a-t-il réagi à l'incident Ledger ?
Trezor a rejeté toute notion d'opportunisme suite à l'incident et a souligné son engagement envers la sécurité des utilisateurs, affirmant qu'il n'avait pas reçu de rapports concernant des appareils compromis de la part de CryptoBilis.
Quelles mesures de sécurité Trezor met-il en œuvre ?
Trezor s'engage à collaborer avec des partenaires de l'industrie pour améliorer les mesures de sécurité et a exhorté les utilisateurs à acheter des appareils par le biais de canaux officiels pour garantir leur sécurité.
Trezor a-t-il récemment rencontré des problèmes de sécurité ?
Oui, fin septembre 2026, Trezor a divulgué une violation de données affectant environ 81 000 clients, mais a maintenu que l'intégrité de ses appareils n'avait pas été compromise.
Que souligne l'incident CryptoBilis pour les utilisateurs de portefeuilles matériels ?
L'incident souligne l'importance de la confiance et la nécessité de pratiques anti-falsification standardisées dans l'industrie des portefeuilles matériels, alors que Trezor et Ledger font face à un examen minutieux de leurs chaînes d'approvisionnement.
Commentaires
Les commentaires sont modérés avant publication.
Pas encore de commentaires — soyez le premier.