Implant signalé dans un Trezor Safe 5 vendu par CryptoBilis : qui doit changer de portefeuille

Le 30 octobre 2026, Trezor a averti tous les clients ayant acheté un appareil depuis mars 2026 chez son ancien revendeur CryptoBilis. Un acheteur a signalé, dans un Trezor Safe 5, une carte électronique supplémentaire équipée d’un module cellulaire, censée lire et transmettre le contenu de l’écran, phrase de récupération comprise. Ceux qui ont acheté leur appareil directement chez Trezor ou chez un autre revendeur ne sont pas concernés en l’état actuel des connaissances : Trezor n’a reçu aucun signalement concernant d’autres revendeurs ou régions.

L’implant n’a pas encore été vérifié. Au moment de son alerte, le fabricant n’avait pas l’appareil entre les mains et s’appuyait sur la description du client et sur un entretien vidéo avec lui. Trezor conseille malgré tout à tous les acheteurs de CryptoBilis de transférer leurs cryptos vers un nouveau portefeuille doté d’une nouvelle phrase de récupération. Cet article fait le point sur ce qui a été signalé, sur ceux qui doivent agir et sur les raisons pour lesquelles l’affaire concerne aussi des acheteurs en Allemagne qui n’ont jamais eu affaire à CryptoBilis.

Trezor Safe 5 : ce que le fabricant a signalé le 30 octobre

Selon le communiqué de Trezor, son équipe de sécurité a reçu le 28 octobre 2026 une divulgation responsable (« responsible disclosure »). Ce terme désigne le signalement confidentiel d’une faille au fabricant avant qu’elle ne soit rendue publique. Le signalement portait sur un implant matériel dans un Trezor Safe 5 que le client avait acheté en août 2026 chez CryptoBilis, via la place de marché en ligne Tokopedia. Deux jours plus tard, le 30 octobre, Trezor a rendu publique une mise en garde.

Le fabricant y souligne lui-même qu’il n’a pas encore vérifié le signalement. Il le juge toutefois crédible. Le média spécialisé The Block cite Danny Sanders, directeur commercial de Trezor, qui justifie ainsi cette démarche : « We'd rather warn people now than wait for confirmation and find out someone lost their funds in the meantime. » Autrement dit, mieux vaut prévenir maintenant que d’attendre une confirmation et d’apprendre entre-temps que quelqu’un a perdu ses fonds.

Deux éléments du communiqué comptent pour l’analyse. Le client qui a signalé l’implant avait déjà retiré ses cryptos de l’appareil avant de découvrir la carte additionnelle. Et jusqu’à la publication, aucun acheteur de CryptoBilis n’avait signalé de perte à Trezor. Trezor annonce qu’il mettra à jour son communiqué si cela change. Les portefeuilles Trezor étant en auto-conservation, le fabricant ne voit pas les avoirs de ses clients et dépend de ce type de signalements.

Implant matériel : une carte additionnelle avec module cellulaire entre la carte mère et l’écran

Un implant matériel est un composant ajouté après coup qui dote secrètement un appareil d’une fonction que le fabricant n’a jamais prévue. Dans le Safe 5 signalé, il s’agirait d’un circuit imprimé supplémentaire placé entre la carte mère et l’écran. Selon la description, il porte un module cellulaire et une antenne.

D’après le récit du client, cette carte lit ce qu’affiche l’écran, notamment la sauvegarde du portefeuille, et en transmet le contenu par le réseau mobile dès que l’appareil est branché. Trezor précise expressément ne pas avoir vérifié lui-même ce fonctionnement. Selon le communiqué, l’implant semble fonctionner de manière comparable aux composants découverts auparavant dans des appareils Ledger. Trezor refuse expressément de comparer les attaquants tant que l’enquête est en cours ; l’identité des auteurs de l’implant est inconnue, selon le fabricant.

Le mode d’attaque explique pourquoi un tel composant est si dangereux. Un portefeuille matériel protège la clé privée en ne la transmettant jamais à l’ordinateur ou au smartphone. La phrase de récupération, aussi appelée « seed phrase », est la liste de mots à partir de laquelle toutes les clés du portefeuille peuvent être recalculées. Elle s’affiche à l’écran lors de la configuration pour que vous puissiez la recopier. Qui intercepte précisément ce moment n’a besoin ni de mot de passe ni du code PIN de l’appareil : avec la phrase, le portefeuille peut être restauré sur n’importe quel appareil, puis vidé.

CryptoBilis : le même revendeur que dans l’affaire Ledger d’octobre

CryptoBilis est un distributeur d’Asie du Sud-Est qui a vendu des appareils Ledger comme Trezor. Le 9 octobre 2026, Ledger a commencé à enquêter sur des pertes subies par des clients ayant acheté leurs appareils chez CryptoBilis, avant de confirmer des manipulations physiques sur certains appareils. Le jour même, Trezor a retiré CryptoBilis de son réseau de revendeurs agréés, selon lui par précaution et avant tout indice d’appareils Trezor concernés.

L’ampleur du préjudice dans l’affaire Ledger n’est pas définitivement établie. Des analystes on-chain ont estimé les pertes en bitcoin, en ether et en Tron à plus de 86 millions de dollars, selon The Block ; Ledger n’a pas confirmé ce chiffre. cryptoticker.io avait rendu compte du début de l’affaire le 9 octobre 2026. En Allemagne, MediaMarkt et Saturn ont temporairement retiré les appareils Ledger de la vente après qu’un client a signalé un implant, comme nous l’avons rapporté le 13 octobre 2026 ; les détails figurent dans notre article sur l’arrêt des ventes chez MediaMarkt et Saturn.

Depuis, selon The Block, Trezor a examiné quatre autres appareils de clients issus du stock de CryptoBilis, sans trouver la moindre trace de manipulation. Le 13 octobre, le fabricant a en outre annoncé une réduction sensible de son réseau de revendeurs dans le monde. Les partenaires radiés peuvent écouler leurs stocks jusqu’au 1er janvier 2027, comme nous l’avons décrit le 18 octobre 2026 dans notre article sur la fin des agréments des revendeurs Trezor.

Qui est concerné : les achats de Trezor chez CryptoBilis depuis mars 2026

Trezor définit volontairement le cercle des personnes concernées de manière large. Il vise toute personne ayant acheté un appareil Trezor chez CryptoBilis depuis mars 2026, quel que soit le modèle. Un Trezor Safe 3 ou Safe 7 issu de ce canal est donc concerné au même titre que le Safe 5 signalé. Sont également visées toutes les places de marché sur lesquelles des appareils livrés par CryptoBilis ont été proposés, y compris expressément la boutique sur Tokopedia.

En l’état actuel, ceux qui ont acheté ailleurs ne sont pas concernés. Trezor indique n’avoir reçu aucun signalement concernant d’autres revendeurs ou régions, et annonce qu’il informera ses clients si cela change. Un appareil acheté sur la boutique officielle de Trezor ou chez un revendeur agréé extérieur à ce canal n’est donc pas suspect.

Si vous ne savez pas d’où vient votre appareil, la réponse figure généralement dans la confirmation de commande ou sur la facture. Un appareil acheté sur une place de marché auprès d’un vendeur tiers dont le fournisseur n’est plus identifiable appelle plus de prudence qu’un appareil accompagné d’une facture claire du fabricant. Trezor subordonne le droit à un appareil de remplacement à un achat chez CryptoBilis ; conservez donc le justificatif.

Clients de Trezor en Allemagne : le canal d’achat compte plus que le modèle

Pour les acheteurs en Allemagne, l’exposition directe est faible au vu de tout ce que l’on sait. CryptoBilis était un distributeur pour l’Asie du Sud-Est, et le cas signalé provient d’un achat sur une place de marché indonésienne. L’affaire n’en est pas moins importante, car il s’agit de la deuxième attaque signalée via le même revendeur en quelques semaines, et elle touche désormais un second fabricant.

La leçon vaut pour quiconque achète un portefeuille matériel. Une attaque de la chaîne d’approvisionnement ne vise pas le produit fini chez l’utilisateur, mais une étape antérieure : fabrication, entrepôt, expédition ou distribution. Un appareil piégé ressemble de l’extérieur à n’importe quel autre. La sécurité d’un appareil dépend donc avant tout du nombre de mains par lesquelles il est passé. Si vous cherchez un nouvel appareil, le comparatif des portefeuilles matériels de cryptoticker.io présente les modèles courants et leurs circuits de distribution.

Un second point concerne tous les clients de Trezor, quel que soit le revendeur. Trezor dit s’attendre à ce que des escrocs exploitent l’incident et met en garde contre l’hameçonnage par e-mail, courrier et téléphone. Les clients de Trezor ont déjà été visés par de telles tentatives cette année : The Block rappelle la fuite de données chez le prestataire logistique ShipMonk, qui a touché en août les données d’environ 13 700 clients, et quelque 67 000 autres clients aux États-Unis signalés comme concernés en septembre. Tout message reçu maintenant au sujet d’un appareil prétendument concerné doit être lu avec méfiance.

Comment vous protéger des portefeuilles matériels piégés chez les intermédiaires

Ce qui s’est passé : le 28 octobre 2026, un client a signalé à Trezor une carte additionnelle avec module cellulaire dans un Safe 5 acheté en août 2026 chez CryptoBilis via Tokopedia. Trezor n’a pas encore examiné l’appareil, mais juge le signalement crédible ; aucune perte n’avait été signalée au 30 octobre 2026 (Trezor).

Êtes-vous concerné ? Peut être concerné quiconque a acheté depuis mars 2026 un appareil Trezor, quel qu’en soit le modèle, chez CryptoBilis ou dans une boutique de place de marché proposant des produits de CryptoBilis. Ceux qui ont acheté directement chez Trezor ou chez un autre revendeur ne sont pas concernés en l’état actuel. Un implant ne se détecte pas de l’extérieur ; seul compte le canal d’achat indiqué sur votre facture.

1. Migrer : si des cryptos se trouvent sur un appareil CryptoBilis, transférez-les au plus vite vers un nouveau portefeuille doté d’une phrase de récupération nouvellement générée, car l’ancienne phrase doit être considérée comme connue.
2. Ne jamais réutiliser l’ancienne phrase : ne restaurez pas la sauvegarde de l’appareil concerné, même sur un autre appareil, car Trezor souligne expressément que le problème persisterait.
3. Ne pas configurer : n’allumez pas un appareil de ce canal encore dans son emballage d’origine et n’y saisissez jamais une phrase de récupération existante.
4. Demander un remplacement : conservez l’appareil avec son justificatif d’achat et contactez le support de Trezor, qui propose un nouvel appareil ou un bon d’achat équivalent.
5. Déjouer l’hameçonnage : ne communiquez votre phrase de récupération à personne, pas même à un prétendu agent du support, car Trezor ne la demande jamais et met en garde contre les e-mails, courriers et appels liés à cet incident.

Les appareils adaptés sont comparés dans notre comparatif des portefeuilles matériels.

Pourquoi peser ou ouvrir l’appareil ne remplace pas un contrôle d’implant

Le réflexe serait de vérifier soi-même son appareil. Trezor le déconseille. Le client qui a signalé l’implant avait certes remarqué une différence de poids, mais selon le fabricant une balance ne permet ni de prouver ni d’exclure avec certitude une manipulation. Le communiqué l’exprime ainsi : « there's no dependable way to inspect a device yourself », autrement dit, il n’existe aucun moyen fiable d’examiner soi-même un appareil.

Ouvrir le boîtier n’est pas non plus une solution. Un appareil ouvert est moins exploitable pour un examen ultérieur par le fabricant, et un profane ne distingue guère une minuscule carte additionnelle d’un composant ordinaire. Trezor recommande plutôt la démarche qui fonctionne sans aucun contrôle : transférer les fonds, conserver l’appareil et contacter le support.

Cette position s’explique par le risque. Qui prend un appareil piégé pour un appareil sain peut, dans le pire des cas, tout perdre. Qui remplace par précaution un appareil sain ne perd qu’un peu de temps et les frais de transaction du transfert.

Nouvelle phrase de récupération : une solution transitoire sans second portefeuille matériel

Tout le monde n’a pas sous la main un second appareil sûr. Pour ce cas, Trezor cite deux solutions transitoires : un portefeuille logiciel ou une plateforme que vous connaissez. Un portefeuille logiciel est une application sur smartphone ou ordinateur qui gère elle-même les clés. Plus pratique, elle reste exposée aux risques de l’appareil sur lequel elle tourne. Notre comparatif des portefeuilles logiciels indique les applications adaptées.

Une plateforme, à l’inverse, conserve les cryptos pour vous. Depuis MiCA, le règlement européen sur les marchés de crypto-actifs, les prestataires de l’UE doivent disposer d’un agrément pour cela. Si vous choisissez cette voie pour quelques jours, optez pour un prestataire agréé ; le comparatif des plateformes crypto réglementées en donne un aperçu. Lors du transfert, le conseil de Trezor prend tout son sens : vérifiez l’adresse de réception complète avant d’envoyer, pas seulement son début et sa fin.

Dès réception de l’appareil de remplacement, générez-y une nouvelle phrase de récupération, notez-la hors ligne et rapatriez les cryptos depuis la solution transitoire. La phrase de l’appareil CryptoBilis reste ensuite définitivement inutilisée.

Résultat de laboratoire attendu : comment Trezor examine désormais le Safe 5

La confirmation reste la principale inconnue. Trezor entend examiner le Safe 5 signalé dans son laboratoire dès réception de l’appareil, puis compléter son communiqué. Ce n’est qu’alors que l’on saura si l’implant fonctionne comme décrit. Le fabricant dit collaborer avec Ledger et d’autres acteurs et remercie l’équipe d’urgence SEAL 911, un groupe de chercheurs en sécurité qui aide les utilisateurs de cryptos victimes d’attaques.

En parallèle se poursuit la refonte du réseau de revendeurs, annoncée par Trezor dès le 13 octobre ; dans son nouveau communiqué, le fabricant présente la limitation de ses vendeurs agréés comme une mesure de précaution. Pour les acheteurs, c’est plutôt une bonne nouvelle, car le nombre d’étapes entre l’usine et le client diminue. Jusqu’à ce que les revendeurs radiés perdent leur agrément au 1er janvier 2027, l’achat direct auprès du fabricant ou chez un revendeur clairement référencé reste la voie la plus sûre.

Implant Trezor : seuls comptent les achats chez CryptoBilis depuis mars 2026

En l’état actuel, le cas signalé concerne un cercle étroitement délimité, et aucune perte n’est connue. Ceux qui n’ont pas acheté via CryptoBilis n’ont rien à transférer. Trois étapes restent néanmoins utiles :

1. Établir le canal d’achat : retrouvez la facture ou la confirmation de commande. Si l’appareil provient de CryptoBilis, suivez les cinq étapes ci-dessus ; pour un nouvel appareil, le comparatif des portefeuilles matériels vous aide.
2. Sécuriser la transition : faute de second appareil, utilisez quelques jours une application éprouvée de notre comparatif des portefeuilles logiciels et vérifiez chaque adresse de réception en entier.
3. Uniquement des plateformes agréées : si vous placez temporairement des cryptos sur une plateforme d’échange, choisissez un prestataire du comparatif des plateformes crypto réglementées.

(Au 2 novembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)