Trezor : un client indonésien signale un implant caché dans son Safe 5
Le 28 octobre, un client indonésien a signalé à Trezor un implant dans un Safe 5 acheté en août sur Tokopedia. C'est une carte ajoutée, avec module cellulaire et antenne, qui lirait l'écran, phrase de récupération comprise. Trezor n'a pas reçu l'appareil et se fie à sa description et à un entretien vidéo. Aucune perte n'est connue.
Le 30 octobre, Trezor a demandé aux acheteurs de CryptoBilis depuis mars 2026 de créer un nouveau portefeuille sans réutiliser l'ancienne phrase. L'appareil peut être remplacé via le support. Trezor avait retiré CryptoBilis de ses revendeurs dès le 9 octobre, jour du vol chez les clients Ledger, et n'a rien trouvé sur quatre appareils achetés chez lui.
Le 13 août, Trezor avait déjà annoncé une fuite chez ShipMonk, son prestataire logistique, qui touchait environ 13 700 clients. Le 4 septembre, le chiffre est passé à environ 80 700, ShipMonk ayant gardé d'anciennes commandes américaines. Aucune phrase de récupération ni clé privée n'a fuité, mais des clients ont depuis reçu des appels et des courriers avec QR code au nom de Trezor.
Trezor visé à son tour par les portefeuilles piégés du revendeur CryptoBilis
Trezor, l'autre grand fabricant de portefeuilles physiques pour cryptos, a lancé une alerte à son tour. Un client en Indonésie dit avoir trouvé une petite carte cachée dans son Trezor Safe 5. Elle pourrait lire les mots secrets (ceux qui donnent accès aux cryptos) affichés à l'écran et les envoyer par le réseau mobile. Trezor n'a pas encore pu examiner l'appareil, et aucun vol n'est signalé à ce jour. Le portefeuille vient de CryptoBilis, le revendeur d'Asie du Sud-Est déjà en cause dans l'affaire Ledger.
Si vous avez acheté un Trezor chez CryptoBilis depuis mars 2026, Trezor vous demande, dans son alerte du 30 octobre, de déplacer vos cryptos vers un nouveau portefeuille, avec de nouveaux mots secrets. Cet été, la marque avait déjà connu une fuite chez son transporteur, où le nom, l'adresse et le téléphone d'environ 80 000 clients ont été volés. Les cryptos n'étaient pas concernées, mais ces données servent à de faux appels et de faux courriers au nom de Trezor.
Lire la version expert
Trezor : un implant cellulaire signalé sur un Safe 5, pas encore confirmé en laboratoire
Le signalement est arrivé le 28 octobre par le programme de divulgation responsable. Sur un Safe 5 acheté en août 2026 sur Tokopedia, en Indonésie, une carte ajoutée avec module cellulaire et antenne lirait l'écran pendant l'affichage de la seed, comme l'implant LTE confirmé chez Ledger. Trezor n'a pas eu l'appareil en main ni de confirmation en laboratoire, et aucune perte n'est rapportée.
Trezor avait retiré CryptoBilis de ses revendeurs le 9 octobre et inspecté quatre appareils du revendeur (un Safe 7, deux Safe 5, un Safe 3), sans trace de manipulation. Le 30 octobre, il a demandé de migrer vers une nouvelle seed pour tout achat CryptoBilis depuis mars 2026, et il remplace l'appareil via le support. Il réduit aussi son réseau de revendeurs. Des Trezor modifiés vendus sur TikTok et Facebook avaient déjà été signalés en août.
Trezor sort par ailleurs d'une fuite chez ShipMonk, annoncée le 13 août, qui touchait 11 742 clients (nom, e-mail, téléphone, adresse) et 1 947 autres en partie, pour les commandes du 10 mai au 8 août 2026. Le 4 septembre, le total est passé à environ 80 700 personnes, avec des archives américaines de 2019 à 2021 jamais purgées. Aucune seed, clé ni firmware n'a fuité, et l'infrastructure de SatoshiLabs n'est pas en cause. Un hameçonnage ciblé a suivi, avec des appels citant de vraies commandes et des courriers à QR code.
