Trezor met en garde contre un implant matériel suspect dans les portefeuilles CryptoBilis
Trezor met en garde ses clients contre un potentiel malware dans les portefeuilles matériels vendus par CryptoBilis, les incitant à transférer leurs fonds et à inspecter leurs appareils pour des raisons de sécurité.
Alerte de sécurité de Trezor concernant CryptoBilis
Trezor a averti les clients ayant acheté des portefeuilles matériels auprès de l'ancien revendeur CryptoBilis de transférer leurs fonds, suite à un rapport concernant un implant malveillant suspect à l'intérieur d'un appareil Trezor Safe 5. Dans une annonce publiée le 30 octobre, la société a indiqué avoir reçu une divulgation de sécurité le 28 octobre concernant un portefeuille acheté via CryptoBilis sur Tokopedia en août 2026.
L'appareil a été acquis par un client en Indonésie, qui a signalé avoir trouvé une carte de circuit supplémentaire à l'intérieur du portefeuille, ce qui pourrait potentiellement exposer des informations sensibles, y compris la phrase de récupération utilisée pour accéder aux avoirs en cryptomonnaie.
Trezor a déclaré avoir examiné des photographies et interrogé le client par appel vidéo, mais n'a pas encore pu examiner physiquement l'appareil.
La société considère le rapport comme crédible et a conseillé aux clients ayant acheté un modèle Trezor auprès de CryptoBilis depuis mars 2026 de prendre des précautions. Aucun client ayant acheté des appareils Trezor par l'intermédiaire du revendeur n'a signalé de perte de fonds, selon la société.
Détails de l'implant suspect
L'implant suspect consisterait en une carte de circuit supplémentaire positionnée entre la carte principale du portefeuille et son écran. Cette carte contient un module cellulaire et une antenne qui pourraient permettre la transmission des informations affichées sur l'appareil via un réseau mobile. D'après la description du client, le matériel supplémentaire semble capable de lire l'écran, y compris la phrase de récupération générée lors de la configuration du portefeuille, et de transmettre ces informations chaque fois que l'appareil est connecté à l'alimentation.
Quiconque obtient la phrase de récupération d'un portefeuille pourrait potentiellement le restaurer sur un autre appareil et transférer ses fonds sans avoir besoin du matériel d'origine.
Le client qui a découvert l'implant suspect avait déjà transféré sa cryptomonnaie hors de l'appareil avant d'identifier le matériel supplémentaire.
Trezor a déclaré que son équipe de sécurité s'organisait pour recevoir le portefeuille afin de procéder à un examen en laboratoire. Les enquêteurs n'ont pas encore identifié qui a installé l'implant suspect ni établi si les mêmes attaquants étaient responsables de l'incident précédent impliquant Ledger.
Contexte et mesures prises
Cet avertissement fait suite à une enquête concernant des appareils Ledger vendus par CryptoBilis, qui a précédemment opéré en tant que revendeur autorisé pour les deux fabricants de portefeuilles matériels en Asie du Sud-Est. Le 9 octobre, Ledger a commencé à enquêter sur des rapports de pertes de cryptomonnaie parmi les clients ayant acheté ses portefeuilles par l'intermédiaire du revendeur.
Comme l'a précédemment rapporté crypto.news, Ledger a ensuite confirmé qu'un composant non autorisé à l'intérieur d'un appareil affecté pouvait capturer les phrases de récupération affichées lors de la configuration et les transmettre via une connexion cellulaire LTE.
Trezor a réagi aux rapports initiaux en retirant CryptoBilis de son réseau de revendeurs autorisés le 9 octobre et en demandant aux clients de soumettre leurs appareils pour inspection. D'ici le 19 octobre, la société avait reçu quatre portefeuilles achetés via CryptoBilis, dont deux appareils Trezor Safe 5, un Safe 7 et un Safe 3. Aucun ne montrait de signes de manipulation physique lors de l'inspection.
Recommandations pour les clients
Les clients ayant acheté des appareils Trezor auprès de CryptoBilis depuis mars 2026 ont été conseillés de transférer leur cryptomonnaie vers un portefeuille nouvellement créé avec une phrase de récupération complètement nouvelle. La société a averti qu'importer une phrase de récupération existante dans un autre portefeuille matériel ou logiciel ne supprimerait pas le risque si cette phrase avait déjà été exposée.
Trezor a également averti que des escrocs pourraient exploiter l'incident par le biais d'emails, de lettres et d'appels téléphoniques frauduleux. Les clients ont été rappelés de ne jamais divulguer leurs phrases de récupération, même à quiconque prétendant représenter l'équipe de support de la société.
L'enquête est menée avec l'assistance de SEAL 911, le service d'intervention d'urgence de la Security Alliance, qui a conseillé Trezor sur sa réponse aux clients affectés.