Trezor alerte sur un implant présumé dans un appareil vendu par CryptoBilis

Un signalement jugé crédible reste à examiner

Trezor a publié le 30 octobre 2026 une alerte concernant un implant matériel présumé dans un Safe 5 acheté chez CryptoBilis. Le fabricant indique avoir reçu un signalement accompagné de photographies et avoir interrogé son auteur en visioconférence. Il précise toutefois ne pas encore avoir reçu l’appareil pour l’examiner au laboratoire. L’avertissement repose donc sur un dossier jugé crédible et sur une mesure de précaution, pas sur une expertise matérielle déjà achevée ou sur la découverte d’une compromission générale des appareils Trezor.

Le cas rapporté concerne un client en Indonésie et un achat effectué sur Tokopedia auprès du revendeur. Selon le fabricant, aucun acheteur CryptoBilis ne lui a signalé de perte de fonds liée à ses appareils à ce stade. Cette formulation décrit les informations reçues par l’entreprise ; elle ne constitue pas une garantie sur tous les portefeuilles concernés. Le signalement d’une modification physique, l’identification de son fonctionnement et l’établissement d’un vol éventuel sont des étapes distinctes, qui doivent rester séparées dans le suivi.

La provenance définit le périmètre de l’alerte

La recommandation de Trezor vise les appareils provenant de CryptoBilis achetés à partir de mars 2026, quel que soit le modèle, alors que le signalement matériel décrit porte sur un Safe 5. Il faut donc distinguer le cas observé du périmètre préventif retenu. L’entreprise dit avoir retiré CryptoBilis de ses revendeurs autorisés et poursuit l’enquête. Elle n’affirme pas avoir identifié le même problème chez tous les vendeurs ou dans toutes les régions ; élargir ainsi son annonce dépasserait les éléments publiés.

Le fabricant recommande aux personnes concernées de déplacer leurs actifs vers un portefeuille nouvellement créé, doté d’une nouvelle sauvegarde de récupération. Réutiliser sur un autre appareil la sauvegarde issue d’un portefeuille potentiellement altéré ne résout pas le problème décrit : cela conserve le même secret de contrôle. Cette recommandation doit être attribuée à Trezor et replacée dans le contexte de l’alerte. Elle ne signifie pas que le constructeur a déjà confirmé techniquement l’extraction d’une sauvegarde pour chaque appareil acheté auprès de ce revendeur.

Un remplacement ne dispense pas des vérifications

Le guide de transfert de Trezor rappelle l’importance du réseau choisi et de la vérification de l’adresse de destination auprès de sa source d’origine. Ces contrôles répondent à un risque différent de celui de l’implant présumé : une erreur de réseau ou une adresse substituée peut détourner un transfert de son objectif. L’alerte souligne aussi que l’assistance ne demande jamais de communiquer une phrase de récupération. Une démarche de remplacement doit donc rester distincte de toute sollicitation prétendant récupérer ce secret pour le compte du client.

Trezor annonce une possibilité de remplacement pour les achats entrant dans le périmètre défini et demande de conserver l’appareil concerné pour organiser la prise en charge. Les conclusions de laboratoire restent attendues, tout comme l’identification des responsables. La prochaine information déterminante sera la confirmation ou l’infirmation du mécanisme signalé, avec son périmètre documenté. En attendant, l’annonce établit une alerte de chaîne d’approvisionnement et des mesures préventives ciblées ; elle ne permet pas de présenter un vol de fonds chez les utilisateurs Trezor comme déjà démontré.