Trezor Safe 5 : un implant suspect chez le revendeur CryptoBilis
Un Trezor Safe 5 acheté chez CryptoBilis contiendrait un circuit espion : Trezor conseille de déplacer vos fonds.
Un Trezor Safe 5 acheté chez le revendeur CryptoBilis serait piégé. Selon le signalement d’un client, l’appareil renferme une carte électronique supplémentaire. Ce circuit transmettrait la phrase de récupération via un réseau mobile. L’alerte est donc sérieuse, car cette phrase donne un accès total aux cryptomonnaies stockées.
Pour l’instant, il s’agit d’une suspicion. En effet, Trezor n’a pas encore examiné l’appareil concerné. Pourtant, le fabricant a choisi d’agir par précaution. Il a ainsi publié un message sur son blog.
Ce que rapporte le client avec le Trezor Safe 5
D’abord, le signalement vient d’un acheteur. Il affirme que son portefeuille matériel contient un composant qui n’a rien à faire dans un Trezor. Il s’agirait d’une carte additionnelle capable d’émettre des données sur un réseau mobile.
Selon lui, ce circuit enverrait la phrase de récupération. Autrement dit, la clé maîtresse du portefeuille quitterait l’appareil à l’insu de son propriétaire. Un tel mécanisme contournerait par conséquent l’intérêt même d’un portefeuille matériel.
Rappelons le rôle de ce type d’appareil. Un portefeuille matériel conserve les clés privées hors ligne. Ainsi, même un ordinateur infecté ne peut pas les lire. En revanche, si le matériel a été modifié avant la vente, cette protection tombe.
Il faut toutefois rester prudent. En effet, les éléments disponibles reposent sur le témoignage d’un seul client. De plus, aucune analyse technique indépendante n’a été publiée à ce stade. Le fabricant n’a pas non plus confirmé la présence d’un implant.
La réponse de Trezor : migrer vers un nouveau portefeuille
Trezor ne veut pas attendre les résultats d’une expertise. L’entreprise demande donc à toute personne ayant acheté un Trezor chez CryptoBilis depuis mars 2026 de réagir sans délai. La consigne est claire : transférer les fonds vers un nouveau portefeuille.
Ce nouveau portefeuille doit disposer d’une nouvelle phrase de récupération. C’est un point essentiel. En effet, si l’ancienne phrase a pu être captée, elle reste compromise. Changer d’appareil sans changer de phrase ne servirait donc à rien.
La recommandation vise un périmètre précis :
- les appareils achetés chez le revendeur CryptoBilis ;
- les achats effectués depuis mars 2026 ;
- tous les acheteurs concernés, même sans signe d’anomalie.
Cette dernière précision compte. En effet, un implant discret ne provoque aucun symptôme visible. Un portefeuille peut fonctionner normalement tout en transmettant des secrets. Par conséquent, l’absence de problème apparent ne prouve pas que l’appareil est sain.
Pourquoi la chaîne d’approvisionnement est un point sensible
Cette affaire illustre un risque bien connu : l’attaque sur la chaîne d’approvisionnement. Le pirate n’attaque pas l’utilisateur directement. En revanche, il intervient avant la livraison, sur le produit ou pendant son transport.
Les portefeuilles matériels sont des cibles de choix. D’abord, ils protègent des sommes parfois importantes. Ensuite, leurs propriétaires leur font une confiance quasi totale. Enfin, ils sont souvent achetés en ligne, parfois auprès d’intermédiaires peu connus.
Un revendeur tiers ajoute un maillon à la chaîne. Or, chaque maillon constitue un point d’entrée potentiel. C’est pourquoi les fabricants conseillent généralement d’acheter directement sur leur boutique officielle ou chez des distributeurs agréés.
Dans le cas présent, le signalement ne dit pas où l’éventuelle modification aurait eu lieu. Il peut s’agir du revendeur, d’un transporteur ou d’un autre intermédiaire. Seule une enquête permettra de le déterminer. Il serait donc hâtif de désigner un responsable.
Recommandations pour les utilisateurs d’un Trezor Safe 5
Si vous possédez un Trezor Safe 5 acheté chez CryptoBilis depuis mars 2026, agissez vite. Voici donc la marche à suivre, conforme à la consigne du fabricant.
- Procurez-vous un nouveau portefeuille provenant d’une source fiable.
- Générez-y une nouvelle phrase de récupération.
- Transférez l’ensemble de vos fonds vers les nouvelles adresses.
- Ne réutilisez jamais l’ancienne phrase, même sur un autre appareil.
Par ailleurs, ne saisissez cette phrase sur aucun ordinateur ni téléphone. Une phrase de récupération ne doit jamais quitter son support physique. Cette règle vaut également pour tous les portefeuilles, pas seulement pour celui-ci.
Plus largement, quelques réflexes réduisent le risque :
- acheter auprès du fabricant ou d’un distributeur officiel ;
- vérifier l’état de l’emballage et des scellés à la réception ;
- se méfier des offres trop avantageuses ou des vendeurs inconnus ;
- examiner l’appareil et signaler toute anomalie au fabricant.
Ce qu’il faut retenir
Un client affirme qu’un Trezor Safe 5 vendu par CryptoBilis contient une carte supplémentaire. Selon lui, elle enverrait la phrase de récupération par réseau mobile. Trezor n’a pas encore inspecté l’appareil. Toutefois, l’entreprise recommande déjà de migrer les fonds.
Les acheteurs concernés doivent donc créer un nouveau portefeuille avec une nouvelle phrase de récupération. Par ailleurs, l’enquête devra encore confirmer l’existence de l’implant et en préciser l’origine. En attendant, la prudence s’impose. L’achat auprès de canaux officiels reste ainsi la meilleure protection.
Source : Trezor Warns of Suspected Hardware Implant in One of Its Wallets Sold by CryptoBilis