Trezor réduit son réseau de revendeurs, révélant la faille de la chaîne d’approvisionnement des cryptos
- Trezor mettra fin à l'autorisation accordée à un groupe non identifié de revendeurs d'ici le 1er janvier 2027.
- Le fournisseur de portefeuilles matériels entend également imposer des règles plus strictes à ceux qu'il conserve.
- Ces changements interviennent quelques jours après que Ledger a confirmé la présence d'un dispositif espion dans les portefeuilles vendus par le revendeur sud-est asiatique CryptoBilis.
Trezor mettra fin à ses partenariats avec certains revendeurs à partir du 1er janvier 2027, suite aux conclusions de son concurrent Ledger concernant les portefeuilles altérés vendus via CryptoBilis.
Dans un communiqué de presse daté du 13 octobre 2026, Trezor a déclaré qu'« il n'existe aucune preuve que les appareils Trezor aient été compromis ». La question qui se pose est celle de ce qui arrive aux portefeuilles entre le moment où ils quittent les locaux de Trezor et celui où ils parviennent aux clients.
Ce que Sanders a déclaré aux revendeurs
Selon Danny Sanders, Directeur Commercial, les partenaires concernés ne recevront ni nouveau stock ni autorisations à partir du 1er janvier 2027. Les partenaires restants doivent désormais respecter des directives plus strictes pour l'approvisionnement, la manipulation et le stockage de leurs produits. Trezor n'a pas révélé le nombre de revendeurs affectés par cette décision.
Dans la lettre aux revendeurs, Sanders a indiqué :
« Je suis désolé. Cette décision ne remet pas en question vos efforts ni la manière dont vous nous avez représentés. »
La décision a été prise afin d'améliorer la supervision et ne signifie pas que tous les revendeurs coupés ont commis une faute.
L'implant découvert par Ledger dans les portefeuilles CryptoBilis
Selon Ledger Donjon, un puce non autorisée a été découverte dans les portefeuilles fournis par CryptoBilis le 13 octobre 2026. Cette puce enregistrait la phrase de récupération de 24 mots affichée lors de l'initialisation des portefeuilles.
Les enquêteurs ont précisé :
« Son microcontrôleur décode les mots et les transmet via LTE en utilisant une eSIM provisionnée. »
L’élément sécurisé, le système d’exploitation et la signature des transactions n’ont pas été affectés par l’implant. Cela signifie que le portefeuille continuera à apparaître comme normal tout en révélant la phrase de récupération nécessaire pour accéder aux fonds.
Les estimations des pertes varient. Si Specter a signalé des pertes de plus de 86 millions de dollars, d’autres rapports situent ce chiffre autour de 93,2 millions de dollars, tandis que Yfarmx avance une estimation de 103 millions de dollars. Ledger n’a pas confirmé ces chiffres. Tether a gelé des avoirs d’une valeur de 10 millions de dollars en USDT liés à cette affaire.
Cryptopolitan avait précédemment couvert le fonctionnement de l'implant.
Pourquoi les concurrents réduisent le même revendeur
OneKey a également annulé l'autorisation détenue par CryptoBilis. Les utilisateurs qui ont obtenu ses produits entre le 1er mars et le 12 octobre 2026 peuvent demander des remplacements gratuits, y compris pour les portefeuilles activés. D'autres marques vendues par CryptoBilis n'ont pas confirmé de vols qui leur seraient associés.
Les clients de CryptoBilis qui possèdent des portefeuilles Ledger inutilisés devraient éviter de configurer l’appareil. Ceux qui les utilisent déjà devraient transférer leurs fonds vers un portefeuille dont la phrase de récupération a été nouvellement générée à partir d’un appareil acheté directement chez Ledger. Ils doivent contacter le support officiel et éviter de divulguer leurs phrases de récupération.
Trezor a donné des instructions détaillées à ses acheteurs potentiels de portefeuilles. Consultez sa liste des revendeurs agréés pour confirmer que le vendeur est légitime. À la livraison, vérifiez les scellés anti-fraude et effectuez des vérifications d'authenticité via Trezor Suite. Si quelque chose semble anormal, en particulier le firmware ou les instructions de configuration, contactez Trezor. Ces précautions peuvent aider à prévenir d'éventuels piratages. Mais elles ne permettent pas de détecter toutes les modifications matérielles cachées.
Quel effet une distribution plus restrictive a sur le marché dans son ensemble
Selon les rapports de Mordor Intelligence, le marché des portefeuilles matériels devrait passer de 720 millions de dollars en 2026 à 2,25 milliards de dollars en 2031. Chainalysis classe le Brésil au premier rang de l'adoption du cryptomonnaie par les bases, soulignant une demande croissante pour l'auto-garde.
Avoir moins de revendeurs peut signifier un meilleur contrôle de la sécurité, mais cela peut également compliquer l'acquisition de portefeuilles.
Les enjeux sont déjà extrêmement élevés. TRM Labs a signalé un total de 207 cas de piratage impliquant des cryptomonnaies, avec environ 972 millions de dollars volés au premier semestre 2026. CryptoBilis a mis en lumière une nouvelle menace : un pirate peut pirater un portefeuille même avant que le propriétaire n'ait eu l'occasion d'ouvrir l'appareil.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Que a trouvé Ledger dans les portefeuilles de CryptoBilis ?
Ledger Donjon a indiqué que les appareils contenaient un implant matériel non autorisé qui lisait la phrase de récupération de 24 mots affichée à l'écran et la transmettait via LTE grâce à une eSIM, sans altérer l'élément sécurisé ni le système d'exploitation.
Les appareils Trezor ont-ils été compromis ?
Non. Trezor a affirmé mardi qu'il n'y avait aucune preuve que ses appareils aient été manipulés et a qualifié cette réduction du réseau de revendeurs de mesure préventive, bien qu'il n'ait pas précisé combien de revendeurs sont concernés.
Combien de cryptomonnaies ont été volées lors de l'incident CryptoBilis ?
Les enquêteurs sur la chaîne estiment entre 86 millions et 93 millions de dollars détournés de plus de 300 portefeuilles, avec un montant atteignant 103 millions de dollars, mais Ledger déclare n'avoir pas vérifié un total officiel des pertes.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Ibiam Wayas
Ibiam Wayas couvre l'actualité des cryptomonnaies depuis 2019. Il a étudié l'informatique à l'Université ouverte du Nigeria. Ses travaux ont été publiés sur diverses plateformes d'actualités cryptographiques, dont Coinfomania, Crypto News Australia et AltcoinBuzz. Fort de son background en informatique, il se concentre désormais sur les actualités liées aux cryptomonnaies, à la robotique et à la longévité.
