Trezor a récemment averti les utilisateurs ayant acquis ses portefeuilles matériels par l’intermédiaire de l’ancien revendeur agréé CryptoBilis depuis mars, de déplacer leurs fonds. Cette mise en garde fait suite à des rapports concernant une possible implantation dans un appareil Safe 5.
Enquête sur un appareil compromis
Un client en Indonésie a signalé la présence d’une carte de circuit non autorisée à l’intérieur d’un Trezor Safe 5 qu’il a acheté sur Tokopedia en août. Selon cette dénonciation, l’implant suspect serait capable de capturer des informations affichées sur l’écran de l’appareil, y compris les phrases de récupération des portefeuilles, et de les transmettre via un réseau cellulaire. Trezor a noté qu’elle n’a pas encore examiné le dispositif et n’a reçu aucun rapport de pertes éventuelles liées à cet incident.
Réactions et prochaines étapes
Danny Sanders, responsable commercial de Trezor, a indiqué qu’ils prenaient cette alerte au sérieux et préféraient alerter le public immédiatement plutôt que d’attendre une confirmation potentiellement tardive. Un porte-parole de Trezor a également mentionné que les ventes à travers ce revendeur étaient considérées comme « très réduites », sans fournir de chiffres précis. L’entreprise a rappelé sur ses stratégies de sécurité qu’elle est en train de revoir ses protections matérielles, admettant que les garanties actuelles, comme les scellés et l’emballage, ne suffisent pas à elles seules.
Contexte de sécurité et précédents incidents
Cet avertissement fait suite à des rapports de pertes de crypto-monnaies impliquant des portefeuilles Ledger proposés par CryptoBilis, alors révélés le 9 octobre. Ledger a confirmé qu’un dispositif avait été compromis par un matériel non autorisé. Des recherches antérieures ont également souligné que des appareils Trezor One et Model T avaient été signalés comme étant modifiés, achetés auprès de revendeurs non autorisés sur TikTok et Facebook. Trezor avait alors précisé que sa précédente affirmation de ne pas avoir de preuves de dispositifs compromis s’appliquait uniquement aux nouveaux portefeuilles vendus par des revendeurs agréés. Soulignons qu’un phrase de récupération volée pourrait permettre à un attaquant de restaurer un portefeuille sur un autre appareil et de déplacer ses fonds.
Avenir de la distribution de Trezor
Pour prévenir d’autres incidents, Trezor a annoncé son intention de réduire son réseau de revendeurs. Cette décision s’inscrit dans un environnement où la sécurité des dispositifs de stockage de crypto-monnaies est devenue une priorité croissante.