Trezor retire la plupart de ses revendeurs après la découverte de trois portefeuilles altérés

Une liste de vendeurs réduite après un contrôle de la chaîne d'approvisionnement

Trezor a retiré environ 80% de ses revendeurs après un examen de la façon dont les appareils arrivent aux clients. Le fabricant de portefeuilles matériels indique que seul un cinquième environ de ses vendeurs répond aux exigences plus strictes qu'il a introduites en réaction aux appareils altérés vendus par le vendeur malaisien CryptoBilis.

Les nouvelles règles portent sur l'origine des appareils, leur stockage et les personnes autorisées à les manipuler. Trezor affirme que les revendeurs écartés n'ont commis aucune faute et ne représentaient pas un danger immédiat.

La mise à jour de l'entreprise date du 12 novembre 2026, un jour après la publication du firmware 2.13.1.

Ce que faisait la carte cachée

L'enquête a porté sur des portefeuilles achetés entre août et septembre 2026. Trezor a trouvé trois appareils Safe 5 compromis parmi 48 clients qui ont pris contact après le premier avertissement de l'entreprise en octobre. Selon Trezor, aucun de ces clients n'a signalé de perte de fonds.

Dans chaque cas, une carte de circuit imprimé supplémentaire se trouvait entre la carte principale et l'écran. Elle enregistrait ce que l'écran affichait, notamment les phrases de récupération et les phrases de passe, qui permettent d'accéder aux fonds d'un portefeuille. L'implant chiffrait ce qu'il capturait et l'envoyait par réseau mobile à des serveurs contrôlés par les attaquants. Sans connexion disponible, il conservait les données et les envoyait dès le retour d'une connexion.

Changement de firmware et consignes aux clients

Trezor affirme que la version 2.13.1 empêche les implants identifiés de capturer des informations sensibles. Un porte-parole de l'entreprise a décrit le mécanisme à Protos : « L'implant écoute la communication entre le MCU et l'écran et déclenche la capture lorsqu'il voit une séquence précise. »

Pour contrer ce déclencheur, Trezor dit avoir réordonné les commandes envoyées à l'écran sans changer ce que l'écran affiche. L'entreprise affirme que cela rend les implants inutiles.

Les propriétaires d'appareils concernés ont tout de même été invités à transférer leurs fonds vers des portefeuilles nouvellement générés. Trezor n'a pas précisé combien d'appareils du lot CryptoBilis restent utilisés, ni si l'examen des revendeurs sera étendu à d'autres marchés.