Trezor alerte : une puce espion peut vider un portefeuille crypto

Le fabricant de portefeuilles physiques Trezor appelle une partie de ses clients à mettre leurs cryptomonnaies en sécurité dès aujourd’hui. Un dispositif dissimulé dans l’un de ses appareils pourrait permettre de dérober les informations d’accès au portefeuille. La piste mène au même revendeur que celui impliqué dans les incidents ayant touché Ledger plus tôt ce mois-ci.

Un dispositif espion intercepte la phrase de récupération d’un Trezor

Trezor a lancé l’alerte ce matin dans un message publié sur le réseau social X. Le signalement concerne un Trezor Safe 5 acheté en août par un client en Indonésie auprès de CryptoBilis, sur la plateforme de vente en ligne Tokopedia.

Ce revendeur d’Asie du Sud-Est était, jusqu’au 9 octobre, un partenaire officiel du fabricant tchèque. Un portefeuille physique est un petit appareil qui conserve hors ligne les clés numériques permettant d’accéder aux cryptomonnaies.

Selon le signalement reçu mercredi, une carte électronique supplémentaire a été insérée entre la carte mère et l’écran de cet appareil. Elle comporte un module de communication mobile et une antenne.

Cette carte capterait tout ce qui s’affiche à l’écran et transmettrait les informations par le réseau mobile, y compris la phrase de récupération. Cette suite de mots sert de clé de secours : quiconque la possède peut accéder aux cryptomonnaies depuis un autre appareil et les détourner.

Trezor n’a pas encore pu examiner l’appareil. L’entreprise a toutefois échangé avec l’acheteur par visioconférence et prend le signalement au sérieux. Son directeur commercial, Danny Sanders, explique pourquoi elle a choisi d’alerter ses clients sans attendre une analyse en laboratoire.

Auprès de Cointelegraph, il a indiqué que Trezor jugeait le signalement crédible, même si l’appareil n’avait pas encore été examiné dans son laboratoire. L’entreprise préfère prévenir ses clients immédiatement plutôt que d’attendre une confirmation et de risquer que certains perdent leurs fonds entre-temps.

À ce stade, aucun vol de fonds n’a été signalé : l’acheteur avait déjà transféré ses cryptomonnaies avant de découvrir le dispositif. Trezor demande à tous ceux qui ont acheté l’un de ses appareils auprès de CryptoBilis depuis mars de transférer leurs fonds vers un nouveau portefeuille doté d’une nouvelle phrase de récupération. Le fabricant leur enverra un appareil de remplacement.

Trezor affirme n’avoir reçu qu’un seul signalement. Dans le même message sur X, l’entreprise précise avoir examiné, depuis le 9 octobre, quatre appareils achetés auprès de CryptoBilis, sans y déceler de traces de modification frauduleuse.

Un lien avec le piratage des appareils Ledger ?

Plusieurs éléments vont dans ce sens, mais Trezor reste prudent. L’appareil provient du même revendeur que les Ledger piégés et, selon Trezor, le dispositif fonctionne de manière similaire. L’entreprise ignore encore qui est à l’origine de ces manipulations. Elle enquête avec Ledger.

Le concurrent français est, avec Trezor, l’un des noms les plus connus du marché des portefeuilles physiques. Chez Ledger, le problème a été découvert début octobre, avec près de 100 millions de dollars dérobés.

Trezor se voulait alors rassurant. À la mi-octobre, Sanders avait écrit aux revendeurs qu’aucun élément ne permettait d’établir que des appareils Trezor avaient été modifiés frauduleusement.

Selon Trezor, cette déclaration concernait uniquement les appareils neufs vendus par des revendeurs agréés. Or, CryptoBilis disposait encore de cet agrément en août, au moment de la vente de ce Safe 5.

Le chercheur en sécurité Joe Grand affirme par ailleurs avoir alerté Trezor dès le mois d’août au sujet de portefeuilles piégés proposés par des revendeurs non agréés sur TikTok et Facebook. Les contrôles effectués lors de la configuration d’un Trezor visent à détecter les contrefaçons et les logiciels modifiés.

Or, le dispositif découvert dans les appareils Ledger ne modifiait pas le logiciel : il se contentait d’intercepter les informations affichées. Trezor reconnaît que les scellés et l’emballage ne suffisent pas, à eux seuls, à garantir la sécurité d’un appareil.

Les portefeuilles physiques ne sont pas infaillibles

Cet incident s’ajoute à une longue série de failles de sécurité, dans lesquelles l’intelligence artificielle (IA) joue un rôle croissant. Selon les données d’AgentBeam, 48 cyberattaques majeures ont été recensées au cours des trois premières semaines d’octobre, dont 11 menées à l’aide de l’IA.

Le secteur des cryptomonnaies est loin d’être épargné.

La société de cybersécurité CertiK a recensé 656 incidents sur les neuf premiers mois de l’année, pour un préjudice d’environ 2,7 milliards de dollars. La plateforme d’échange Bitget a perdu à elle seule quelque 388 millions de dollars en septembre.

Hier, Binance a largement dépassé ce montant, avec le plus important vol de cryptomonnaies jamais enregistré. Des pirates ont dérobé environ 6,3 milliards de dollars à la première plateforme d’échange au monde.

Hier a eu lieu le plus important vol de cryptomonnaies jamais enregistré. Des pirates ont dérobé environ 6,3 milliards de dollars à Binance, soit plus de quatre fois le précédent record établi lors du piratage de Bybit en février 2025. Selon plusieurs cabinets d’analyse, la Corée du Nord serait à l’origine de l’attaque. Binance a toutefois déjà commencé à indemniser les utilisateurs touchés, sur ses fonds propres.

Les cryptomonnaies dérobées à Binance étaient conservées dans des portefeuilles dits « chauds », connectés en permanence à Internet. Les portefeuilles physiques sont, à l’inverse, considérés comme le moyen le plus sûr de conserver des cryptomonnaies. Ils permettent un stockage dit « à froid », hors ligne, inaccessible à un pirate à distance.

Mais ce coffre-fort présente lui aussi une faille. Le danger ne vient alors pas d’Internet, mais du parcours de l’appareil entre l’usine et le client.