📰 Source : BleepingComputer | Date : 30 octobre 2026 | Contexte : Alerte de sécurité émise par Trezor concernant une compromission de la chaîne d’approvisionnement de ses portefeuilles matériels.

🔍 Incident principal Trezor a reçu un signalement crédible d’un utilisateur indonésien ayant acheté un portefeuille matériel Safe 5 via le revendeur CryptoBilis sur la plateforme Tokopedia en août 2026. À l’ouverture du boîtier, l’utilisateur a découvert une carte de circuit imprimé supplémentaire insérée entre la carte principale et l’écran, équipée d’un module cellulaire et d’une antenne.

⚙️ Fonctionnement de l’implant suspecté Selon les informations non confirmées fournies par le client :

  • L’implant serait capable de lire les informations affichées à l’écran, notamment la phrase de récupération du portefeuille
  • Il transmettrait ces données via un réseau mobile dès que l’appareil est branché

🔗 Lien avec l’incident Ledger

  • CryptoBilis est le même revendeur impliqué dans un incident similaire touchant Ledger survenu plus tôt en octobre 2026
  • Les implants sur les deux appareils (Ledger et Trezor) semblent similaires en forme et en fonction
  • Ledger a confirmé la compromission et demandé l’arrêt des ventes en Asie du Sud-Est et à Hong Kong
  • La police de Singapour a annoncé des pertes supplémentaires de 3 500 000 USD liées à l’incident Ledger

🛑 Réponse de Trezor

  • Trezor a arrêté les ventes via CryptoBilis dès le 9 octobre 2026, avant même d’avoir connaissance d’un impact direct
  • L’entreprise a annoncé une restructuration et un renforcement de son réseau de revendeurs à l’échelle mondiale
  • Trezor n’a pas encore reçu l’appareil suspect pour analyse et n’a connaissance d’aucun fonds volé à ce stade
  • Trezor précise que peser les appareils n’est pas une méthode fiable pour détecter une falsification

📅 Périmètre temporel concerné : Appareils achetés via CryptoBilis à partir de mars 2026

🏷️ Type d’article : Annonce d’incident et alerte de sécurité émise par un fabricant de matériel cryptographique, visant à informer les utilisateurs potentiellement affectés par une attaque de la chaîne d’approvisionnement physique.

🧠 TTPs et IOCs détectés

TTP

  • T1195 — Supply Chain Compromise (Initial Access)
  • T1056 — Input Capture (Collection)
  • T1041 — Exfiltration Over C2 Channel (Exfiltration)

🟡 Indice de vérification factuelle : 60/100 (moyenne)

  • ✅ bleepingcomputer.com — source reconnue (liste interne) (20pts)
  • ✅ 3426 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 3 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.bleepingcomputer.com/news/security/trezor-warns-of-suspected-crypto-theft-implant-in-hardware-wallet/