Trezor a demandé aux clients ayant acheté un portefeuille auprès du revendeur indonésien CryptoBilis depuis mars 2026 de transférer leurs fonds vers un nouveau portefeuille avec une nouvelle phrase de récupération. Un client a signalé le 28 octobre 2026 la présence, dans un Safe 5 acheté en août via Tokopedia, d’une carte électronique supplémentaire entre la carte principale et l’écran. Selon le signalement, cette carte lit le contenu de l’écran, notamment la phrase de récupération, puis le transmet via un module cellulaire et une antenne lorsque l’appareil est branché. Trezor n’a pas encore examiné l’appareil concerné, mais considère le signalement crédible et a déjà inspecté quatre appareils achetés chez CryptoBilis sans y trouver de trace de manipulation. Aucun client de CryptoBilis n’a signalé de perte de fonds à Trezor, tandis que l’équipe Donjon de Ledger avait découvert un implant similaire capable d’exfiltrer les phrases de récupération de 24 mots de certains appareils.
Source: Lire l’article original
