Trezor a annoncé la suppression de son réseau de revendeurs autorisés, invoquant des incidents récents dans la chaîne d’approvisionnement, quelques jours après que son concurrent Ledger a confirmé la présence d’un logiciel espion dans des portefeuilles vendus par CryptoBilis, un revendeur basé en Asie du Sud-Est. L’implant dissimulé capture la phrase de récupération à 24 mots affichée à l’écran lors de la configuration et l’expédie via le réseau LTE grâce à une eSIM intégrée, sans altérer le fonctionnement habituel de l’appareil. L’enquête de l’équipe de sécurité Donjon de Ledger et de l’investigateur on-chain Specter a permis de retracer plus de 86 millions de dollars de vols suspectés, un montant que Ledger n’a pas encore vérifié. Trezor a précisé qu’aucun élément ne prouve que ses propres appareils ont été compromis et que cette décision relève de la prudence, l’autorisation des revendeurs touchés expirant au 1er janvier 2027.
Source: Lire l’article original
