Sécurité crypto : Après Ledger, Trezor signale un implant chez CryptoBilis

Le 30 octobre 2026, Trezor a demandé aux acheteurs de ses portefeuilles achetés chez le revendeur CryptoBilis depuis mars 2026 de déplacer leurs actifs crypto vers un nouveau wallet. Cette alerte fait suite au signalement d’un implant matériel dans un Safe 5, selon le billet de blog de Trezor. Le fabricant n’a pas encore reçu l’appareil, et aucun acheteur n’a déclaré de perte à ce stade.

Signalé le 28 octobre par un client en Indonésie, l’implant crypto a déclenché l’alerte de Trezor deux jours plus tard

Le client a transmis son signalement via le programme de divulgation responsable de Trezor. Il avait acheté son Safe 5 en août 2026 chez CryptoBilis, sur la plateforme Tokopedia. Trezor s’appuie ainsi sur la description du client ainsi que sur un entretien vidéo.

Selon le fabricant, attendre la confirmation du laboratoire laisserait les acheteurs de CryptoBilis exposés. Trezor ne précise cependant pas qui est derrière l’implant crypto.

Le rapport décrit une carte supplémentaire, dotée d’un module cellulaire et d’une antenne. La carte lit ce qu’affiche l’écran, dont la sauvegarde du wallet crypto. Elle l’envoie ensuite par réseau mobile dès que l’appareil est branché.

Cette sauvegarde n’est autre que la phrase de récupération, la liste de mots qui permet de restaurer un portefeuille sur n’importe quel appareil. Quiconque la détient peut donc déplacer les fonds crypto sans toucher à l’appareil d’origine.

Chez Ledger, un implant au fonctionnement similaire est confirmé depuis le 10 octobre

Ledger a confirmé le 10 octobre un implant dans un appareil vendu par CryptoBilis. Son équipe Donjon a décrit le 13 octobre un composant séparé qui lit la phrase de 24 mots affichée pendant la configuration. Il la transmet ensuite en LTE grâce à une eSIM. Selon Ledger, l’implant crypto ne modifie ni l’élément sécurisé ni le système de l’appareil.

L’enquêteur onchain Specter estime les vols suspects à plus de 86 millions de dollars sur Ethereum, Tron et Bitcoin. Le média Yfarmx avance, quant à lui, 103 millions de dollars. Pour sa part, Ledger n’a pour l’heure pas confirmé de total.

Selon Trezor, l’implant crypto signalé semble fonctionner de manière similaire sans vouloir tirer de comparaison pendant l’enquête. Le fabricant avait retiré CryptoBilis de sa liste de revendeurs le 9 octobre, soit 21 jours avant l’alerte. Il avait alors inspecté quatre appareils achetés chez ce revendeur sans trouver de trace d’altération :

• un Safe 7 ;
• deux Safe 5 ;
• un Safe 3.

Trezor demande de transférer les fonds crypto vers un nouveau wallet doté d’une nouvelle phrase

Les acheteurs CryptoBilis depuis mars 2026 doivent créer un nouveau wallet crypto avec une nouvelle phrase de récupération. Ils doivent également y déplacer leurs fonds dès que possible. Il est important de ne pas réutiliser l’ancienne phrase sur aucun appareil. Par ailleurs, il faut éviter d’utiliser un appareil non configuré. Les clients peuvent cependant conserver l’appareil et contacter le support pour un remplacement.

À ce stade, aucune source ne précise si CryptoBilis livre en Europe. Aucune échéance n’a également été annoncée avant l’analyse en laboratoire.

Trezor compte un seul implant signalé, contre quatre appareils inspectés sans altération. Chez Ledger, l’élément sécurisé reste intact selon Donjon. Si ce schéma se confirme, la faille crypto se situe entre l’usine et l’acheteur. L’origine de l’appareil devient alors un critère de sécurité. Dossier à suivre…