Crypto : Trezor confirme trois wallets piégés et écarte 80 % de ses revendeurs

Trezor a confirmé la présence de dispositifs espions dans trois portefeuilles crypto Safe 5 vendus par CryptoBilis, un ancien distributeur agréé en Asie du Sud-Est. Dans son rapport du 12 novembre 2026, le fabricant annonce avoir réduit son réseau de revendeurs d’environ 80 %. Une mise à jour de sécurité bloque désormais les implants identifiés. Aucun des trois propriétaires concernés n’a signalé de perte de fonds.

Trezor confirme trois portefeuilles crypto équipés de dispositifs espions

L’enquête sur CryptoBilis apporte de nouvelles conclusions. Fin octobre, Trezor avait signalé un premier implant suspect dans un portefeuille Safe 5, sans encore disposer de confirmation matérielle. Le fabricant a désormais identifié trois appareils crypto compromis. Tous ont été achetés entre le 20 août et le 23 septembre 2026 auprès de CryptoBilis, directement ou sur les plateformes Tokopedia et Shopee.

Le premier appareil a été examiné dans les laboratoires de Trezor. Les deux autres ont été identifiés à partir de photographies transmises par leurs propriétaires.

Depuis les premières alertes, 48 clients de CryptoBilis ont contacté le fabricant. Leurs appareils font l’objet de vérifications en laboratoire ou à partir de photographies. Aucun dispositif similaire n’a été découvert sur les autres appareils inspectés.

Les investigations n’ont pas non plus identifié d’implant sur d’autres modèles Trezor ou chez d’autres distributeurs. Le bilan reste provisoire. Les trois propriétaires des appareils compromis n’ont signalé aucune perte de cryptos. Trezor poursuit néanmoins ses vérifications et travaille avec SEAL 911, un service d’intervention spécialisé dans les incidents de sécurité crypto.

Comment les dispositifs espions récupèrent les phrases secrètes

L’analyse technique permet désormais de comprendre le fonctionnement de l’attaque. Les pirates ont installé une carte électronique supplémentaire entre l’écran et la carte principale du wallet crypto Trezor Safe 5. Ce composant surveille les informations affichées sans modifier directement le système d’exploitation ni le Secure Element, la puce chargée de protéger les secrets cryptographiques.

Il peut notamment enregistrer les mots de récupération lorsqu’un utilisateur crée ou restaure son portefeuille crypto. Les passphrases affichées à l’écran peuvent également être interceptées. Une fois collectées, ces données sont chiffrées puis transmises par réseau mobile vers un serveur contrôlé par les attaquants.

Si la connexion échoue, l’implant conserve les informations et tente de les envoyer ultérieurement. Cette méthode ressemble à celle des dispositifs espions déjà découverts dans des portefeuilles Ledger, également distribués par CryptoBilis. Un pirate qui récupère une phrase de restauration peut accéder aux actifs depuis un autre appareil, sans avoir besoin du portefeuille physique de la victime.

Trezor a réagi en publiant le firmware 2.13.1 le 11 novembre. Selon le fabricant, cette mise à jour empêche les implants identifiés de capturer de nouvelles informations. Elle présente toutefois une limite importante : une phrase de récupération précédemment interceptée reste compromise. Changer uniquement le logiciel ne suffit donc pas.

Trezor réduit ses revendeurs de 80 % et propose des remplacements

La réponse du fabricant dépasse les trois appareils identifiés. Trezor annonce avoir réduit son réseau de revendeurs agréés d’environ 80 % afin de renforcer la sécurité de sa chaîne d’approvisionnement. L’entreprise crypto précise que les partenaires écartés étaient considérés comme fiables et ne représentaient pas de menace immédiate. Ils ne répondaient cependant pas aux nouvelles exigences du fabricant concernant l’origine des appareils, leur stockage et les personnes autorisées à y accéder.

Cette décision avait commencé à se préparer dès octobre, après les premiers incidents chez CryptoBilis. Pour les acheteurs concernés, les recommandations restent inchangées. Toute personne ayant acheté un appareil Trezor auprès de CryptoBilis depuis mars 2026 doit transférer ses cryptos vers un nouveau portefeuille, créé avec une nouvelle phrase de récupération.

La recommandation concerne tous les modèles achetés chez ce distributeur, même si seuls trois Safe 5 ont été identifiés comme compromis. Trezor propose également un remplacement. Selon les restrictions de livraison, les clients pourront recevoir un autre modèle, obtenir un remboursement de différence de prix ou demander un remboursement complet.

Les demandes doivent être adressées au support officiel. Le fabricant avertit aussi que des fraudeurs pourraient profiter de l’incident pour envoyer de fausses offres de remplacement. Aucun véritable conseiller Trezor ne demandera la phrase de récupération d’un client. La réduction du réseau de distribution intervient après plusieurs alertes concernant les wallets physiques. Cointribune avait déjà rapporté les premières mesures prises par Trezor face aux appareils Ledger modifiés. L’enquête confirme désormais trois implants sur ses propres appareils. Le fabricant recommande d’acheter directement sur son site officiel pour réduire les risques de manipulation avant livraison.