Trezor Safe 5 : implant matériel suspecté chez CryptoBilis, selon The Block

Que rapporte la presse ?

Trezor a demandé le 30 octobre 2026 aux clients qui ont acheté un appareil chez le revendeur CryptoBilis depuis mars 2026 de déplacer leurs fonds, selon Decrypt, Cointribune et Coin Academy. L'alerte repose sur le signalement d'un implant matériel dans un Safe 5. Cette information n'a pas été confirmée à ce stade.

D'après Decrypt, Trezor affirme traiter le signalement comme crédible, sur la base de la description du client et d'un entretien vidéo. Selon Decrypt, le fabricant indique aussi qu'attendre la confirmation du laboratoire laisserait les acheteurs exposés. Il précise, d'après le même média, qu'aucun acheteur de CryptoBilis ne lui a déclaré de perte.

Ce que chaque source apporte

Selon Decrypt, un client en Indonésie a transmis le signalement le 28 octobre par le programme de divulgation responsable de Trezor, c'est-à-dire un canal prévu pour déclarer une faille à l'entreprise avant de la rendre publique. Il avait acheté son Safe 5 en août 2026 chez CryptoBilis, via la plateforme Tokopedia.

Le rapport décrit, d'après Decrypt, une carte supplémentaire placée entre la carte mère et l'écran, avec un module cellulaire et une antenne. Elle lirait ce qu'affiche l'écran, dont la sauvegarde du portefeuille, et l'enverrait par réseau mobile dès que l'appareil est branché. Selon Cointribune, cette sauvegarde correspond à la phrase de récupération : une suite de mots qui permet de rouvrir un portefeuille depuis un autre appareil.

Qu'est-ce qui n'est pas confirmé ?

Trezor n'a pas vérifié le contenu du rapport, selon Decrypt. L'appareil n'a pas été examiné en laboratoire, et Trezor, d'après Decrypt, ne sait pas qui serait derrière l'implant.

Selon Decrypt, Trezor a inspecté quatre appareils achetés chez CryptoBilis, un Safe 7, deux Safe 5 et un Safe 3, sans trouver de trace d'altération. À ce stade, les sources ne précisent pas si l'appareil signalé fait partie d'un cas isolé ou d'un problème plus large.

Le contexte

Selon Decrypt, Trezor a retiré CryptoBilis de ses revendeurs le 9 octobre, après l'ouverture d'une enquête de Ledger sur des pertes chez des clients de ce revendeur. Cointribune rapporte que Ledger a reconnu, le 10 octobre, qu'un appareil vendu par CryptoBilis contenait un implant. D'après le même média, son équipe Donjon a décrit le 13 octobre un composant qui lit la phrase de 24 mots pendant la configuration et la transmet en LTE.

Trezor écrit, d'après Decrypt, que l'implant signalé semble fonctionner de manière similaire, tout en refusant de faire des comparaisons pendant les enquêtes. Sur les montants, Cointribune cite l'enquêteur onchain Specter, qui estime les vols suspects à plus de 86 millions de dollars, tandis que le média Yfarmx avance 103 millions de dollars. Selon Cointribune, Ledger n'a confirmé aucun total.

Pourquoi cela compte pour les investisseurs ?

Ce signalement concerne des appareils censés protéger des fonds. Selon Decrypt, Trezor demande aux acheteurs concernés de créer un portefeuille avec une nouvelle phrase de récupération, de ne jamais réutiliser l'ancienne sur un appareil, et de ne pas utiliser un appareil non configuré. D'après Decrypt, ils peuvent conserver l'appareil et contacter le support pour un remplacement.

Ce qui permettrait de trancher

Selon Coin Academy, l'examen physique de l'appareil signalé reste le point décisif. Un compte rendu de Trezor après réception de l'appareil, ou de nouvelles inspections publiées, permettraient de savoir si l'implant existe. Les sources ne donnent à ce stade aucune échéance.