Trezor x CryptoBilis : implant cellulaire signalé sur un Safe 5, non confirmé en labo, aucune perte connue
Signalement reçu le 28/10 via le programme de divulgation responsable : Safe 5 acheté en août 2026 sur Tokopedia (Indonésie), carte additionnelle avec module cellulaire et antenne, lecture de l'écran pendant l'affichage de la seed. Même mode opératoire que l'implant LTE confirmé chez Ledger. Trezor n'a pas eu l'appareil en main, pas de confirmation en laboratoire, aucune perte rapportée.
Mesures : CryptoBilis retiré de la liste des revendeurs le 9/10, inspection de quatre appareils du revendeur (un Safe 7, deux Safe 5, un Safe 3) sans trace de manipulation, consigne du 30/10 de migrer vers une nouvelle seed pour tout achat CryptoBilis depuis mars 2026, remplacement via le support. Trezor réduit par ailleurs son réseau de revendeurs. Des Trezor modifiés vendus sur TikTok et Facebook avaient déjà été signalés en août.
Antécédent : fuite ShipMonk annoncée le 13/08 (11 742 clients avec nom, e-mail, téléphone et adresse, 1 947 avec données partielles, commandes du 10 mai au 8 août 2026), étendue le 4/09 à environ 80 700 personnes avec des archives américaines de 2019 à 2021 non purgées. Aucune seed, clé ni firmware exposé, l'infrastructure de SatoshiLabs n'est pas en cause. Hameçonnage ciblé constaté depuis : appels citant de vraies commandes, courriers à QR code.
Trezor aussi visé par les portefeuilles piégés : ce qui est connu
Trezor est l'autre grand fabricant de portefeuilles physiques pour cryptos. Le 30 octobre, il a demandé à ceux qui ont acheté un Trezor chez CryptoBilis depuis mars 2026 de déplacer leurs cryptos vers un nouveau portefeuille, avec de nouveaux mots secrets. CryptoBilis est le revendeur d'Asie du Sud-Est déjà en cause dans l'affaire Ledger.
Pourquoi ? Un client en Indonésie dit avoir trouvé une petite carte cachée dans son Trezor Safe 5. Elle pourrait lire les mots secrets à l'écran et les envoyer par le réseau mobile. Trezor n'a pas encore pu examiner l'appareil. Aucun vol n'est signalé à ce jour.
Cet été, Trezor avait déjà connu une fuite : le nom, l'adresse et le téléphone d'environ 80 000 clients ont été volés chez son transporteur. Les cryptos n'étaient pas concernées, mais ces données servent à de faux appels et de faux courriers au nom de Trezor.
Lire la version confirmé
Trezor : un Safe 5 piégé signalé en Indonésie, après la fuite de données de l'été
Le 28 octobre, un client indonésien signale à Trezor un implant dans un Safe 5 acheté en août sur Tokopedia : une carte ajoutée, avec module cellulaire et antenne, qui lirait l'écran, dont la phrase de récupération. Trezor s'appuie sur sa description et un entretien vidéo, sans avoir reçu l'appareil. Aucune perte n'est connue.
Le 30 octobre, Trezor demande aux acheteurs CryptoBilis depuis mars 2026 de créer un nouveau portefeuille et de ne pas réutiliser l'ancienne phrase. L'appareil peut être remplacé via le support. Trezor avait retiré CryptoBilis de ses revendeurs dès le 9 octobre, jour du vol chez les clients Ledger, et n'a rien trouvé sur quatre appareils achetés chez lui.
Ce n'est pas le premier incident de l'année. Le 13 août, Trezor annonçait une fuite chez ShipMonk, son prestataire logistique : environ 13 700 clients touchés. Le 4 septembre, le chiffre est passé à environ 80 700, ShipMonk ayant gardé d'anciennes commandes américaines. Ni phrase de récupération ni clé privée n'ont fuité. Des clients ont depuis reçu des appels et des courriers avec QR code se faisant passer pour Trezor.
