Safe

2026

<p>Le 30 octobre 2026, Trezor a demandé aux acheteurs de ses portefeuilles achetés chez le revendeur CryptoBilis depuis mars 2026 de déplacer leurs actifs crypto vers un nouveau wallet. Cette alerte fait suite au signalement d’un implant matériel dans un Safe 5, selon le billet de blog de Trezor. Le fabricant n’a pas encore reçu l’appareil, et aucun acheteur n’a déclaré de perte à ce stade.</p>
<div class="in-brief">
 <div class="in-brief--container"><span></span><span></span>
  <h2 class="in-brief--title" id="en-bref">En bref</h2>
  <ul>
   <li>Trezor demande aux acheteurs CryptoBilis depuis mars 2026 de déplacer leurs fonds vers un nouveau wallet crypto doté d’une nouvelle phrase de récupération.</li>
   <li>Un client en Indonésie a signalé l’implant crypto le 28 octobre, dans un Safe 5 acheté en août 2026.</li>
   <li>Trezor n’a pas encore reçu l’appareil et aucun acheteur n’a déclaré de perte à ce stade.</li>
   <li>Selon le signalement (non vérifié par Trezor), une carte supplémentaire lirait l’écran et l’enverrait par réseau mobile.</li>
   <li>Ledger a confirmé le 10 octobre un implant dans un appareil vendu par CryptoBilis.</li>
  </ul>
 </div>
</div>
<h2 id="h-signale-le-28-octobre-par-un-client-en-indonesie-l-implant-crypto-a-declenche-l-alerte-de-trezor-deux-jours-plus-tard">Signalé le 28 octobre par un client en Indonésie, l’implant crypto a déclenché l’alerte de Trezor deux jours plus tard</h2>
<p>Le client a transmis son signalement via le <strong>programme de divulgation responsable de <a href="https://www.cointribune.com/trezor-un-guide-detaille-sur-le-pionnier-des-hardware-wallets/" rel="noopener noreferrer nofollow">Trezor</a></strong>. Il avait acheté son Safe 5 en août 2026 chez CryptoBilis, sur la plateforme Tokopedia. Trezor s’appuie ainsi sur la description du client ainsi que sur un entretien vidéo.</p>
<div class="my-4">
 <div class="ads "></div>
</div>
<p>Selon le fabricant, attendre la confirmation du laboratoire laisserait les <strong>acheteurs de CryptoBilis exposés</strong>. Trezor ne précise cependant pas qui est derrière l’implant crypto.</p>
<p>Le <a href="https://trezor.io/fr/blog/news/implant-reported-in-a-trezor-sold-by-cryptobilis" rel="noopener noreferrer nofollow">rapport</a> décrit <strong>une carte supplémentaire</strong>, dotée d’un module cellulaire et d’une antenne. La carte lit ce qu’affiche l’écran, dont la sauvegarde du wallet crypto. Elle l’envoie ensuite par réseau mobile dès que l’appareil est branché.</p>
<p>Cette sauvegarde n’est autre que la phrase de récupération, la liste de mots qui permet de restaurer un portefeuille sur n’importe quel appareil. Quiconque la détient peut donc <strong>déplacer les fonds crypto sans toucher à l’appareil d’origine</strong>.</p>
<div class="affiliate-button"><a href="https://trezor.go2cloud.org/SH27" rel="noopener noreferrer nofollow">Sécurise tes cryptos avec Trezor</a><a href="https://www.cointribune.com/contenus-sponsorises/#h-programme-d-affiliation" rel="noopener noreferrer nofollow">Ce lien utilise un programme d’affiliation</a>
</div>
<h2 id="h-chez-ledger-un-implant-au-fonctionnement-similaire-est-confirme-depuis-le-10-octobre">Chez Ledger, un implant au fonctionnement similaire est confirmé depuis le 10 octobre</h2>
<p><a href="https://www.cointribune.com/ledger-confirme-la-decouverte-dun-dispositif-espion-dans-un-wallet-crypto/" rel="noopener noreferrer nofollow">Ledger</a> a confirmé le 10 octobre <strong>un implant dans un appareil vendu par CryptoBilis</strong>. Son équipe Donjon a décrit le 13 octobre un composant séparé qui lit la phrase de 24 mots affichée pendant la configuration. Il la transmet ensuite en LTE grâce à une eSIM. Selon Ledger, l’implant crypto ne modifie ni l’élément sécurisé ni le système de l’appareil.</p>
<p>L’enquêteur onchain <a href="https://x.com/SpecterAnalyst/status/2108534068564373687" rel="noopener noreferrer nofollow">Specter</a> estime les <strong>vols suspects à plus de 86 millions de dollars sur Ethereum, Tron et Bitcoin</strong>. Le média Yfarmx avance, quant à lui, 103 millions de dollars. Pour sa part, Ledger n’a pour l’heure pas confirmé de total.</p>
<div class="tweet">
 <blockquote class="twitter-tweet"><a href="https://twitter.com/Ledger/status/2109896739985453358%20?ref_src=twsrc%5Etfw" rel="noopener noreferrer nofollow"></a>
 </blockquote>
</div>
<p>Selon Trezor, l’implant crypto signalé semble fonctionner de manière similaire sans vouloir tirer de comparaison pendant l’enquête. Le fabricant avait retiré CryptoBilis de sa liste de revendeurs le 9 octobre, soit 21 jours avant l’alerte. Il avait alors <strong>inspecté quatre appareils achetés chez ce revendeur</strong> sans trouver de trace d’altération&nbsp;:</p>
<ul>
 <li>un Safe 7&nbsp;;</li>
 <li>deux Safe 5&nbsp;;</li>
 <li>un Safe 3.</li>
</ul>
<h2 id="trezor-demande-de-transf-rer-les-fonds-crypto-vers-un-nouveau-wallet-dot-d-une-nouvelle-phrase">Trezor demande de transférer les fonds crypto vers un nouveau wallet doté d’une nouvelle phrase</h2>
<p>Les acheteurs CryptoBilis depuis mars 2026 doivent <strong>créer un nouveau <a href="https://www.cointribune.com/les-5-wallets-les-plus-interessants-du-moment/" rel="noopener noreferrer nofollow">wallet crypto</a></strong> avec une nouvelle phrase de récupération. Ils doivent également y déplacer leurs fonds dès que possible. Il est important de ne pas réutiliser l’ancienne phrase sur aucun appareil. Par ailleurs, il faut éviter d’utiliser un appareil non configuré. Les clients peuvent cependant conserver l’appareil et contacter le support pour un remplacement.</p>
<p>À ce stade, <strong>aucune source ne précise si CryptoBilis livre en Europe</strong>. Aucune échéance n’a également été annoncée avant l’analyse en laboratoire.</p>
<div class="my-4">
 <div class="ads "></div>
</div>
<p>Trezor compte un seul implant signalé, contre quatre appareils inspectés sans altération. Chez <a href="https://www.cointribune.com/hack-ledger-a-86-millions-cz-alerte-sur-une-menace-invisible/" rel="noopener noreferrer nofollow">Ledger</a>, l’élément sécurisé reste intact selon Donjon. Si ce schéma se confirme, la faille crypto se situe entre l’usine et l’acheteur. L’origine de l’appareil devient alors un critère de sécurité. Dossier à suivre…</p>

Sécurité crypto : Après Ledger, Trezor signale un implant chez CryptoBilis

Contenu

Cointribune

Autres articles publiés le 31 oct. 2026

Join our free newsletter for daily crypto updates!