Trezor alerte les clients de CryptoBilis après le signalement d’un implant matériel dans un Safe 5. Le fabricant juge le rapport crédible, mais n’a pas encore examiné l’appareil. Aucun acheteur concerné ne lui a signalé de perte de fonds.

L’avis officiel du 30 octobre 2026 recommande une action préventive aux acheteurs du revendeur depuis mars 2026. Tous les modèles Trezor de cette provenance entrent dans ce périmètre, y compris les boutiques approvisionnées par CryptoBilis.

Sommaire : Le signalement · Les consignes · Pourquoi changer de phrase

Un implant signalé, une expertise encore attendue

Le rapport reçu le 28 octobre concerne un Safe 5 acheté en août sur Tokopedia, en Indonésie. Il décrit une carte entre l’écran et la carte principale, avec module cellulaire et antenne. Elle pourrait intercepter les informations affichées, notamment la sauvegarde du portefeuille, puis les transmettre.

Trezor avait exclu CryptoBilis de son réseau le 9 octobre. Notre précédent article expliquait la réduction de son réseau de revendeurs. Le nouveau signalement justifie désormais une alerte distincte, sans établir que tous les appareils sont modifiés.

Quelles consignes pour les acheteurs CryptoBilis ?

• Appareil utilisé : transférer les fonds vers un nouveau portefeuille avec une nouvelle phrase de récupération.
• Appareil inutilisé : ne pas le configurer et ne jamais y saisir une sauvegarde existante.
• Assistance : conserver l’appareil et contacter le support officiel pour un remplacement ou un bon d’achat.
• Vérification : ne pas considérer le poids ou un démontage personnel comme un diagnostic fiable.

Le support ne demande jamais les mots de récupération. Méfiez-vous des messages prétendant proposer une vérification d’urgence de votre sauvegarde.

Pourquoi restaurer les mêmes mots ne suffit pas

Une phrase de récupération permet de retrouver les clés du portefeuille. Si un tiers la connaît, changer seulement d’appareil conserve le même problème. Le transfert vers de nouvelles clés rompt ce lien ; une simple restauration ne le fait pas.

Le guide officiel de migration distingue plusieurs situations selon les équipements disponibles. Un appareil fiable supplémentaire simplifie la séparation entre l’ancien portefeuille et le nouveau. Sauvegardez correctement les nouveaux mots et vérifiez l’adresse de réception avant tout transfert.

Dans ce dossier, ne réutilisez pas l’appareil suspect pour créer votre nouvelle sauvegarde. Une procédure générique de réinitialisation ne retire pas un éventuel composant espion. Si vous manquez de matériel fiable, suivez les consignes spécifiques du support officiel.

Enfin, le signalement vise une chaîne d’approvisionnement précise. Il ne démontre pas une compromission générale du protocole Bitcoin ni de tous les Trezor. L’enquête devra préciser le fonctionnement réel du composant et les responsabilités.

🔍 DUC, mon avis

Je retiens la consigne utile : protéger les fonds concernés sans attendre la fin de l’expertise. La souveraineté commence aussi par la provenance du matériel ; une belle boîte ne remplace jamais la vigilance.

✍️ DUC
📌 Sources : Alerte officielle Trezor · Guide officiel de migration · Support Trezor