Trezor va réduire fortement son réseau de revendeurs après l’attaque de chaîne d’approvisionnement visant des appareils Ledger. Le fabricant veut conserver un nombre de partenaires qu’il peut contrôler plus étroitement.

Les revendeurs déjà prévenus seront retirés de la liste officielle à compter du 1er janvier 2027. Trezor présente cette mesure comme préventive. L’entreprise affirme ne disposer d’aucune preuve montrant que ses propres appareils ont été compromis.

Trezor réduit son réseau de distribution

Danny Sanders, directeur des opérations de Trezor, a annoncé la décision le 13 octobre 2026. Il explique qu’un portefeuille matériel dépend aussi du trajet suivi avant d’arriver chez son propriétaire.

Trezor ne précise pas encore le nombre de revendeurs concernés. L’entreprise n’a pas non plus publié la liste définitive des partenaires maintenus. La mesure doit donc être évaluée à partir de son application réelle.

L’attaque Ledger rappelle le risque logistique

La décision suit la découverte d’un implant matériel non autorisé dans au moins un appareil Ledger touché. Les signalements concernent des appareils vendus par un revendeur tiers. Rien n’indique une compromission des systèmes de Ledger ou des achats directs auprès du fabricant.

L’incident ne constitue pas une faille du protocole Bitcoin. Il illustre un risque distinct : un appareil peut être modifié avant sa réception. La conservation autonome exige donc de sécuriser aussi l’achat et l’initialisation.

Les précautions à conserver

• Acheter directement auprès du fabricant ou d’un revendeur encore autorisé.
• Vérifier l’authenticité de l’appareil et installer le firmware officiel.
• Générer soi-même la phrase de récupération lors de l’initialisation.
• Refuser tout appareil livré avec une phrase déjà préparée.

Notre guide sur l’utilisation d’un portefeuille matériel détaille ces vérifications. La décision prolonge aussi les questions logistiques soulevées par la fuite de données chez un prestataire de Trezor en septembre.

🔍 DUC, mon avis

La sécurité d’un portefeuille matériel commence avant son premier branchement. Réduire les intermédiaires peut améliorer les contrôles et la traçabilité. Cette stratégie limitera toutefois l’accès local dans certains pays. Trezor devra publier une liste claire et la maintenir à jour.

En bref

• Trezor va réduire fortement son réseau de revendeurs.
• Les partenaires concernés sortiront de la liste officielle le 1er janvier 2027.
• Le fabricant décrit une mesure préventive et ne signale aucune compromission de ses appareils.
• L’achat direct et l’initialisation personnelle restent les protections essentielles.

✍️ DUC
Sources : Danny Sanders, Trezor · Trezor · CoinDesk · Ledger