Ce qui s’est passé
Sujet publié dans la presse spécialisée le 30/10/2026 : « Karpeles avertit : les dispositifs Trezor compromis aussi, selon l'ancien PDG de Mt. Gox ».
Cette annonce a été publiée le 30 octobre 2026, après la découverte d'une attaque sur la chaîne d'approvisionnement de Ledger. Elle souligne que les Trezor vendus via CryptoBilis pourraient également être compromis.
- Karpeles signale un compromis Trezor : Mark Karpeles a publié sur X le 30 octobre, indiquant que les dispositifs Trezor vendus par le revendeur asiatique CryptoBilis pourraient être physiquement modifiés, rappelant l'attaque sur Ledger. Il recommande aux acheteurs depuis mars 2026 de transférer leurs fonds.
- Suspicion d'implant matériel dans Trezor Safe 5 : Trezor a confirmé la réception d'un rapport crédible sur un Safe 5 acheté via Tokopedia en août 2026. Le dispositif présentait une carte supplémentaire entre la carte principale et l'écran, équipée d'un module cellulaire et d'une antenne pour exfiltrer les phrases de récupération.
- Mesures de sécurité recommandées : Les deux parties proposent des mesures : Karpeles propose de couvrir les frais d'expédition pour faire examiner les appareils suspects, tandis que Trezor conseille aux clients de créer un nouveau portefeuille avec une phrase de récupération unique plutôt que simplement restaurer l'ancien.
Pourquoi ces conseils maintenant ? Avant de transférer vos actifs, vérifiez l'origine de votre Trezor et assurez-vous qu'aucune carte supplémentaire n'est présente. Si vous avez acheté chez CryptoBilis depuis mars 2026, envisagez de créer une phrase de récupération distincte sur un appareil non compromis.
Mis à jour le 30/10/2026
Réponse rapide
Si vous avez acheté un Trezor via CryptoBilis depuis mars 2026, transférez immédiatement vos fonds vers un nouveau portefeuille avec une phrase de récupération unique. Ne restaurez pas simplement la phrase existante sur un autre appareil. Contactez le support Trezor pour un examen de votre dispositif et utilisez les frais d’expédition offerts par Karpeles si vous souhaitez faire analyser votre wallet.
👉 Utiliser le comparateur de wallets matériels SunLibCrypto
Ce qu’on sait sur Compromis de Trezor
Le 30 octobre 2026, l’ancien PDG de Mt. Gox, Mark Karpeles, a alerté sur la compromission possible des portefeuilles Trezor vendus par le revendeur asiatique CryptoBilis. Il rappelle que, comme pour Ledger, certains dispositifs peuvent contenir un implant matériel. Trezor a confirmé la réception d’un rapport crédible sur un Trezor Safe 5 acheté via Tokopedia, qui présenterait une carte supplémentaire équipée d’un module cellulaire et d’une antenne pour exfiltrer la phrase de récupération.
Lorsque vous recevez un Trezor Safe 5 d'un revendeur asiatique ou que vous le connectez à votre ordinateur pour la première fois, la fausse pièce cachée peut transmettre votre phrase de récupération à un réseau cellulaire, ce qui déclenche l’erreur la plus fréquente.
La liste des points à contrôler
- Vérifiez que votre Trezor a été acheté directement auprès de Trezor ou d’un revendeur officiel reconnu.
- Inspectez physiquement l’appareil pour détecter une carte supplémentaire entre la carte principale et l’écran.
- Assurez‑vous que le firmware est à jour et que la version correspond à celle publiée par Trezor.
- Contactez le support Trezor ou Karpeles pour demander un examen de votre dispositif et confirmer l’absence d’implant.
Suivre la checklist dans l’ordre garantit que chaque étape de vérification physique, d’analyse de la carte et de transfert de fonds soit réalisée avant que le dispositif compromis ne puisse exfiltrer vos données.
Dans quel ordre faire les contrôles
- Vérifier l’origine du Trezor Confirmez si l’appareil provient de CryptoBilis ou d’un revendeur officiel avant de le déballer.
- Analyser la carte interne Ouvrez le boîtier et recherchez une carte supplémentaire entre la carte principale et l’écran, équipée d’un module cellulaire.
- Faire examiner l’appareil Envoyez votre Trezor à Trezor ou à un centre de service reconnu pour un contrôle complet.
- Créer un nouveau portefeuille Sur un nouveau dispositif, générez une phrase de récupération unique plutôt que de restaurer l’ancienne.
- Transférer les fonds Déplacez immédiatement vos cryptos vers le nouveau portefeuille et gardez une trace de la transaction.
Les raccourcis à éviter
- Supposer que votre Trezor est sûr simplement parce qu’il a été acheté récemment.
- Restauration de la phrase de récupération sur un autre appareil sans créer un nouveau portefeuille.
- Ignorer l’avertissement de Karpeles ou de Trezor et continuer à utiliser le même dispositif.
Ne pas vérifier la présence d’une carte supplémentaire ou ignorer l’avertissement de Karpeles peut laisser votre phrase de récupération fuiter via un réseau cellulaire, entraînant une perte irréversible de vos actifs.
Un coup de main pratique
Ouvrir le comparateur de wallets matériels SunLibCrypto
L’outil de vérification de Trezor guide l’utilisateur pas à pas pour identifier une carte implantée, garantissant ainsi de ne pas transférer de fonds vers un appareil compromis.
Voir aussi
- Outil lié à cet article : passer de la lecture à une vérification pratique.
- Définition : Email compromis : comprendre ce terme avant de continuer.
- Débuter en crypto : reprendre les bases avant une opération.
- Checklist avant transfert : éviter les erreurs d’adresse, réseau ou mémo.
Les sources qui font foi
Consultez les communiqués officiels de Trezor et les déclarations de Mark Karpeles sur X, ainsi que les alertes de la communauté crypto pour confirmer l’état de votre dispositif.
Ce qu’il vaut mieux garder sous la main
En restant vigilant et en suivant ces étapes, vous réduirez le risque d’une exfiltration de votre phrase de sauvegarde. Gardez toujours un œil sur les revendeurs et les annonces officielles pour éviter les pièges malveillants.
Questions fréquentes
Quels sont les signes d’un implant matériel sur un Trezor ?
Un composant supplémentaire entre la carte principale et l’écran, souvent équipé d’une antenne ou d’un module cellulaire, est le principal indicateur d’une compromission matérielle.
Comment savoir si mon Trezor a été acheté chez CryptoBilis ?
Vérifiez la facture ou le reçu d’achat : il doit mentionner CryptoBilis comme revendeur. Si vous avez acheté via un autre canal, vous êtes probablement hors de portée de cette alerte.
Que faire si je constate un appareil compromis ?
Transférez immédiatement vos fonds, créez un nouveau portefeuille avec une phrase unique, puis faites examiner l’appareil par Trezor ou Karpeles, qui couvrira les frais d’expédition.