Trezor alerte les utilisateurs ayant acheté des portefeuilles via CryptoBilis sur des implants présumés

Trezor a exhorté les clients ayant acheté des portefeuilles matériels auprès de son ancien revendeur agréé CryptoBilis depuis mars à transférer leurs fonds, après un signalement faisant état d’un implant présumé dans un Safe 5. Vendredi, l’entreprise a indiqué qu’un client en Indonésie avait découvert une carte électronique non autorisée dans un Safe 5 acheté sur Tokopedia en août. Selon ce signalement, l’implant présumé pourrait capter les informations affichées à l’écran, notamment les phrases de récupération du portefeuille, et les transmettre via un réseau cellulaire. Trezor n’a pas examiné l’appareil et n’a reçu aucun signalement de pertes liées à ce cas. Danny Sanders, directeur commercial de Trezor, a jugé le signalement crédible même si l’appareil n’est pas encore arrivé en laboratoire. Trezor a préféré prévenir les clients avant confirmation plutôt que de risquer des pertes pendant l’attente, a-t-il ajouté. Un porte-parole de Trezor a qualifié les ventes via CryptoBilis de très faibles, sans en divulguer le montant. Il a précisé que Trezor n’avait pas déterminé où la falsification présumée avait eu lieu et qu’elle examinait ses protections matérielles. Les dispositifs existants, notamment l’emballage et les scellés, ne suffisent pas à eux seuls à garantir une protection suffisante, a reconnu le porte-parole. Des pertes en cryptomonnaies impliquant des portefeuilles Ledger achetés via CryptoBilis ont été rapportées le 9 octobre. Ledger a confirmé qu’un appareil concerné contenait un implant matériel non autorisé. Le chercheur en sécurité Joe Grand a indiqué avoir alerté Trezor en août au sujet de portefeuilles Trezor One et Model T altérés, achetés auprès de vendeurs non autorisés via TikTok et Facebook. Trezor a précisé que sa déclaration antérieure selon laquelle l’entreprise n’avait aucune preuve d’appareils compromis ne concernait que les nouveaux portefeuilles achetés auprès de revendeurs agréés. À l’époque, Trezor indiquait que ses contrôles de configuration visaient à détecter les contrefaçons et les micrologiciels modifiés. L’implant découvert dans un appareil Ledger vendu via CryptoBilis captait, lui, les informations de l’écran sans modifier le micrologiciel. Un attaquant disposant d’une phrase de récupération volée peut restaurer un portefeuille sur un autre appareil et transférer ses fonds. Trezor a annoncé le 13 octobre son intention de réduire son réseau de revendeurs.