Carte électronique en gros plan, illustrant le matériel piégé par un implant chez un revendeur

Matériel piégé chez un revendeur : un implant signalé dans un Trezor, après Ledger

Une boîte scellée, un appareil neuf, un revendeur « officiel ». Et pourtant, à l’intérieur, une petite carte électronique de trop, avec un module cellulaire et une antenne. C’est ce qu’un client indonésien affirme avoir trouvé dans un portefeuille de cryptomonnaie Trezor Safe 5, acheté en août 2026 chez le revendeur CryptoBilis.

Trezor a publié un avertissement le 30 octobre 2026. Quelques semaines plus tôt, Ledger avait confirmé des appareils trafiqués vendus par le même revendeur. Même si votre PME ne détient pas de cryptomonnaie, cette histoire touche un point sensible : le matériel piégé avant même d’arriver chez vous.

Matériel piégé chez un revendeur : ce qui a été signalé

Étape 1

usine

Fabricant

Trezor ou Ledger fabrique et scelle l’appareil.

🔗

Étape 2

revendeur

CryptoBilis

Revendeur autorisé en Asie du Sud-Est jusqu’en octobre 2026.

🔗

Étape 3

place de marché

Boutique en ligne

Appareil vendu entre autres sur Tokopedia.

🔗

Étape 4

client

L’acheteur

Reçoit un appareil qui semble neuf… avec une carte ajoutée.

Selon le signalement reçu par Trezor, la carte ajoutée était placée entre la carte principale et l’écran. Elle lirait ce qui s’affiche, y compris la phrase de récupération (la clé maîtresse du portefeuille), puis l’enverrait par le réseau cellulaire dès que l’appareil est branché. Chez Ledger, le principe confirmé est le même : capter la phrase de récupération lors de la configuration et la transmettre par réseau mobile.

Ce qu’on sait, et ce qu’on ne sait pas encore

✔️ Confirmé

Ledger a confirmé des appareils physiquement trafiqués vendus par CryptoBilis, dans une attaque de la chaîne d’approvisionnement.
Trezor a retiré CryptoBilis de ses revendeurs le 9 octobre 2026 et limité ses revendeurs autorisés.
Un client a signalé l’implant le 28 octobre 2026. Trezor juge le signalement crédible.
Aucune perte de fonds n’a été signalée à Trezor par un acheteur de CryptoBilis.

❓ Pas encore confirmé

Trezor n’a pas encore examiné l’appareil lui-même dans son laboratoire.
On ne sait pas qui est derrière l’attaque, ni s’il s’agit des mêmes auteurs que pour Ledger.
Aucun autre revendeur ni aucune autre région n’est visé à ce jour.
Peser ou ouvrir l’appareil ne permet pas de conclure, selon Trezor.

⚠️ Vous avez acheté un Trezor chez CryptoBilis depuis mars 2026?

Déplacez vos fonds vers un nouveau portefeuille avec une nouvelle phrase de récupération, le plus tôt possible. Si l’appareil n’est pas encore configuré, ne le configurez pas et n’y entrez jamais une phrase existante. Trezor offre un remplacement : conservez l’appareil et contactez son soutien. Méfiez-vous des faux courriels, appels et lettres qui vont profiter de l’incident.

Pourquoi une PME sans cryptomonnaie devrait s’en soucier

Le même scénario peut viser n’importe quel appareil qui protège vos accès : clés de sécurité physiques (YubiKey), pare-feu, routeurs, portables d’administration, clés USB chiffrées. Un appareil acheté au plus bas prix sur une place de marché, chez un vendeur tiers, ou reçu « déjà configuré » par quelqu’un d’autre est un risque. L’attaquant n’a pas besoin de pirater votre réseau : il vous vend la porte d’entrée.

Nous en avons parlé avec le portable d’administration compromis chez Binance : les postes et appareils qui détiennent les clés méritent un traitement à part, dès l’achat.

La règle de réception du matériel de sécurité

À afficher à la réception

5 règles avant de brancher un appareil de sécurité

Acheter seulement chez le fabricant ou un revendeur listé sur son site officiel.
Refuser tout appareil livré avec un mot de passe, un code PIN ou une phrase de récupération déjà fournis.
Vérifier le scellé, le numéro de série et l’authenticité avec l’outil du fabricant, s’il en offre un.
Initialiser l’appareil vous-même et mettre à jour son micrologiciel depuis la source officielle.
Noter dans l’inventaire : fournisseur, date, numéro de série et qui l’a configuré.

Au moindre doute, on ne branche pas : on appelle le fabricant ou votre fournisseur TI.

Comment NeoTech peut vous aider

Nos services de cybersécurité incluent l’achat de matériel par des canaux autorisés, la configuration des pare-feu, portables et clés de sécurité, et un inventaire à jour de vos appareils. Notre surveillance automatisée 24/7 avec intervention du technicien de garde repère les appareils inconnus et les communications inhabituelles sur votre réseau.

Réservez votre Bilan cyber gratuit

En 30 minutes, nous regardons ensemble d’où vient votre matériel de sécurité, qui l’a configuré et comment vous le recevez.

👉 Réservez votre Bilan cyber gratuit

Appelez-nous au 438-476-2322 ou écrivez à info@neotechcloudsolutions.com.

Nos bureaux : 2572, boul. Daniel-Johnson, bureau 237, Laval.

Sources

Photo : Joachim Schnürle, Pexels (licence Pexels).