Wallet crypto : Trezor alerte sur un possible implant dans un appareil vendu par CryptoBilis

Encyclopédie du Coin Améliorez vos connaissances sur les cryptos

L’équipe de sécurité a reçu le rapport le 28 octobre , par son programme de divulgation responsable. Le propriétaire décrit une carte électronique supplémentaire entre la carte principale et l’écran, équipée d’un module cellulaire et d’une antenne.

Selon ce témoignage, le dispositif lirait les informations affichées , dont la phrase de récupération, puis les transmettrait lorsque l’appareil est branché. Trezor dispose de photos et a interrogé le client en visioconférence. L’analyse en laboratoire reste toutefois nécessaire pour confirmer ces éléments.

Le client avait déjà déplacé ses fonds avant de découvrir l’implant présumé. Par ailleurs, Trezor indique avoir examiné quatre autres appareils provenant de CryptoBilis , sans détecter de manipulation.

L’affaire suit la découverte, confirmée par Ledger , d’implants dans des appareils distribués par CryptoBilis . Trezor avait retiré ce revendeur de son réseau agréé le 9 octobre. Le fabricant échange avec Ledger et SEAL 911, sans attribuer les incidents aux mêmes auteurs.

Mark Karpelès , ancien dirigeant de Mt. Gox, a également relayé l’alerte et proposé de couvrir les frais d’expédition d’appareils suspects pour les analyser. Cette initiative ne remplace pas l’examen attendu par Trezor.

Par précaution, les consignes s’appliquent à tous les modèles achetés auprès de CryptoBilis depuis mars 2026 , y compris via des boutiques approvisionnées par ce distributeur.

Pour un appareil déjà utilisé, Trezor recommande de transférer rapidement les fonds vers un portefeuille nouvellement créé avec une nouvelle phrase de récupération . Restaurer l’ancienne phrase sur un autre appareil ne suffit pas si celle-ci a été interceptée.

Sans portefeuille matériel fiable disponible, le fabricant préconise temporairement un portefeuille logiciel ou une plateforme d’échange connue de l’utilisateur. Il demande de vérifier intégralement l’adresse de réception avant le transfert .

Un appareil encore inutilisé ne doit pas être configuré ni recevoir une phrase existante. Trezor déconseille également de tenter un diagnostic en pesant ou en ouvrant le boîtier : ces vérifications ne permettent pas d’exclure une altération .

Les clients concernés doivent conserver leur appareil et contacter le support officiel pour obtenir un remplacement ou un bon d’achat. L’assistance ne demande jamais la phrase de récupération . Le fabricant avertit aussi du risque de faux messages exploitant l’incident.

À ce stade, Trezor fait état d’un seul signalement crédible, sans confirmation en laboratoire ni perte déclarée. L’alerte justifie des précautions pour les acheteurs concernés, sans établir que tous les appareils distribués par CryptoBilis ont été modifiés .