Ce qui s’est passé
Sujet publié dans la presse spécialisée le 30/10/2026 : « Trezor alerte sur portefeuille compromis lié au scandale Ledger ».
Cette alerte a été publiée le 30 octobre 2026, à la suite de l’incident de sécurité qui a vu Ledger subir des pertes d’environ 93 millions de dollars.
- Implant malveillant découvert : Trezor a identifié un circuit supplémentaire inséré entre la carte principale et l’écran du Trezor Safe 5, muni d’une antenne cellulaire, capable de capturer la phrase de récupération affichée et de la transmettre via réseau mobile lorsqu’il est branché.
- Pas de vol confirmé : À ce jour, aucune perte de fonds n’a été signalée chez les clients Trezor, mais l’entreprise recommande de transférer immédiatement les crypto‑actifs vers un nouveau portefeuille avec une phrase de récupération générée, et de ne pas initialiser les appareils non vérifiés.
- Réponse et compensation : Trezor propose un remplacement gratuit ou un bon d’achat pour les acheteurs via CryptoBilis, et coopère avec Ledger ainsi que des chercheurs en sécurité pour poursuivre l’enquête, tout en précisant que l’incident n’est pas encore confirmé comme lié aux mêmes auteurs.
Pourquoi ces conseils maintenant ? Si vous avez acheté un Trezor Safe 5 ou un autre modèle via CryptoBilis depuis mars 2026, vérifiez son état, transférez vos actifs vers un nouveau portefeuille et évitez d’utiliser des appareils non initialisés.
Mis à jour le 30/10/2026
Réponse rapide
Face à ce risque, Trezor conseille de transférer immédiatement toutes les crypto‑actifs vers un nouveau portefeuille dont la phrase de récupération est générée à partir d’un appareil non compromis. Ne pas initialiser les dispositifs non vérifiés. Les acheteurs via CryptoBilis peuvent obtenir un remplacement gratuit ou un bon d’achat pour un nouveau Trezor. Vérifiez toujours l’authenticité avant d’utiliser l’appareil.
👉 Utiliser le comparateur de wallets matériels SunLibCrypto
Ce qu’il faut remettre dans son contexte
Trezor a découvert un implant malveillant sur un Trezor Safe 5 acheté chez CryptoBilis, un ancien revendeur autorisé impliqué dans le scandale Ledger. Ce circuit supplémentaire, doté d’une antenne cellulaire, peut capturer la phrase de récupération affichée lorsqu’il est branché et la transmettre via réseau mobile. Aucun vol de fonds n’est encore confirmé, mais le risque existe.
L'erreur survient le plus souvent au moment où vous initialisez un Trezor fraîchement acheté auprès d'un revendeur non vérifié, ou lorsque vous restaurez une phrase de récupération compromise sur un nouvel appareil. À ces instants précis, le circuit malveillant peut intercepter la phrase affichée et la transmettre discrètement.
La méthode, étape par étape
- Vérifier la source d'achat Confirmer que l'appareil provient directement de Trezor ou d'un revendeur autorisé actuel ; éviter tout achat via CryptoBilis ou des plateformes non vérifiées.
- Inspecter physiquement l'appareil Ouvrir le portefeuille (si vous êtes à l'aise) et rechercher des circuits supplémentaires ou des antennes entre la carte principale et l'écran.
- Ne pas initialiser l'appareil suspecté Laisser l'appareil non initialisé et le garder hors ligne jusqu'à ce qu'un examen physique confirme son intégrité.
- Transférer les actifs et générer une nouvelle phrase Déplacer toutes les crypto‑actifs vers un nouveau portefeuille Trezor en utilisant une phrase de récupération fraîchement générée ; ne jamais restaurer l'ancienne phrase.
- Demander un remplacement officiel Utiliser le formulaire de réclamation de Trezor pour obtenir un remplacement gratuit ou un bon d'achat si l'achat provenait de CryptoBilis.
Les raccourcis à éviter
- Supposer que l'appareil est sûr simplement parce qu'aucun vol n'a été signalé.
- Restaurer la phrase de récupération sur un autre appareil sans en générer une nouvelle.
- Ignorer l'avertissement et continuer à utiliser le portefeuille.
Ignorer l'alerte et restaurer la phrase compromise sur un nouvel appareil permet au circuit malveillant de continuer à transmettre les clés, exposant l'ensemble du solde à un vol. Ne pas vérifier le matériel laisse l'implant actif, risquant des transferts futurs.
La liste des points à contrôler
- Vérifiez que votre appareil provient d'un revendeur agréé actuel.
- Examinez visuellement le circuit entre la carte principale et l'écran.
- Testez si l'écran affiche des données lorsqu'il est branché à une source d'alimentation.
- Consultez le numéro de série sur le site officiel de Trezor.
Suivre la checklist dans l'ordre garantit que vous ne restaurerez pas accidentellement une phrase compromise, que vous isolerez l'appareil infecté et que vous remplacerez le matériel avant toute exposition ultérieure. Chaque étape s'appuie sur la précédente pour minimiser les risques.
Où recouper l’information
Consultez le centre d'alerte de Trezor, le rapport d'analyse du laboratoire de sécurité et les communiqués officiels de Ledger pour vérifier l'étendue de la compromission et les dernières instructions de remplacement.
L’outil SunLibCrypto
Ouvrir le comparateur de wallets matériels SunLibCrypto
L'outil Trezor Suite vérifie l'authenticité d'un appareil en comparant son numéro de série avec la base de données des appareils valides et permet de générer une nouvelle phrase de récupération en toute sécurité, aidant à isoler les unités compromises.
Voir aussi
- Outil lié à cet article : passer de la lecture à une vérification pratique.
- Définition : Email compromis : comprendre ce terme avant de continuer.
- Débuter en crypto : reprendre les bases avant une opération.
- Checklist avant transfert : éviter les erreurs d’adresse, réseau ou mémo.
Ce qu’il vaut mieux garder sous la main
En restant vigilant face aux achats suspects et en suivant ces étapes méthodiquement, vous réduisez considérablement les risques liés aux portefeuilles matériels compromis. Protégez vos clés dès aujourd'hui pour éviter des pertes futures et conservez le contrôle total de vos actifs.
FAQ
Comment savoir si mon Trezor Safe 5 est compromis?
Vérifiez le numéro de série sur le site officiel de Trezor et comparez‑le avec celui indiqué sur votre appareil. Si le numéro apparaît dans la liste des appareils compromis ou si vous avez acheté chez CryptoBilis depuis mars 2026, il est prudent de le remplacer.
Que faire si je l’ai acheté chez CryptoBilis?
Contactez immédiatement le service client de Trezor, demandez un remplacement gratuit ou un bon d’achat. Ne jamais initialiser l’appareil; transférez vos fonds vers un portefeuille avec une phrase de récupération fraîche.
Est-ce que mes fonds ont déjà été volés?
À ce jour, aucun vol de fonds n’a été rapporté lié à ce compromis. Néanmoins, le risque d’enregistrement de la phrase de récupération reste réel, donc il faut agir immédiatement pour protéger vos actifs.