Trezor écarte 80% de ses revendeurs après une intrusion sur le Safe 5
Après de nouveaux implants dans des wallets Safe 5 via CryptoBilis, Trezor renforce sa distribution ; seuls les revendeurs répondant à des exigences plus strictes restent en place.
À retenir
- Trezor a supprimé 80% de son réseau de revendeurs après la découverte de nouveaux implants espions dans des appareils Safe 5 vendus via le revendeur malaisien CryptoBilis.
- Trois appareils touchés ont été confirmés ; la puce implantée pouvait intercepter les phrases de récupération pendant la communication entre le circuit principal et l’écran.
- Trezor a publié une mise à jour du firmware qui rend la puce inutilisable et conseille aux acheteurs de transférer malgré tout leurs fonds vers un nouveau wallet.
Trezor a supprimé 80% de son réseau de revendeurs après la découverte de nouveaux implants espions dans des appareils Safe 5 vendus via le revendeur malaisien CryptoBilis. L’entreprise a indiqué le 12 novembre que trois appareils implantés sont désormais confirmés. Cette affaire montre une nouvelle fois à quel point les wallets matériels peuvent être vulnérables lorsque des appareils sont manipulés en cours de route.
Trois appareils confirmés
Les appareils touchés ont été achetés entre le 20 août et le 23 septembre. Selon Trezor, la puce implantée écoute la communication entre le circuit principal et l’écran. Dès que la puce reconnaît une séquence spécifique, elle commence à capter des données. La phrase de récupération d’un wallet peut ainsi être interceptée sans que l’utilisateur ne voie quoi que ce soit.
Trezor affirme que ces nouvelles découvertes font suite à l’enquête rendue publique par l’entreprise le 30 octobre. À l’époque, un Safe 5 issu du stock de CryptoBilis contenait déjà un logiciel espion. Le matériel lui-même n’est donc pas seulement une cible après l’achat, mais aussi pendant la distribution.
Une correction du firmware rend la puce inutilisable
L’entreprise a publié le 11 novembre une mise à jour du firmware qui rend les implants inutilisables, selon Trezor. L’ordre des commandes envoyées à l’écran a été modifié, sans que l’utilisateur ne remarque quoi que ce soit sur l’affichage. La puce est toujours physiquement présente dans les appareils touchés, mais elle ne peut plus reconnaître le déclencheur.
Toute personne ayant acheté un Safe 5 via CryptoBilis doit, selon Trezor, transférer malgré tout ses fonds vers un nouveau wallet. La mise à jour ne peut pas récupérer une phrase de récupération déjà interceptée avant le 11 novembre. Une fois que la seed a quitté le wallet, elle est déjà entre les mains des attaquants. Les acheteurs via CryptoBilis reçoivent toutefois un wallet de remplacement gratuit.
Contrôle plus strict de la distribution
Trezor a également renforcé les exigences en matière d’achat, de stockage et d’accès aux appareils. Seuls 20% des partenaires commerciaux répondaient à ces nouvelles conditions. Les autres disparaissent du réseau. Selon l’entreprise, ces revendeurs étaient fiables et ne représentaient pas de danger direct, mais Trezor veut contrôler le canal plus étroitement.
Pour les utilisateurs européens de crypto, cela est particulièrement pertinent, car les wallets matériels sont souvent considérés comme la manière la plus sûre de conserver soi-même sa crypto. Ces incidents montrent que le risque ne vient pas seulement du logiciel, mais aussi de la chaîne physique autour d’un appareil. Des signalements antérieurs concernant Ledger via le même revendeur avaient déjà montré que les attaques sur la supply chain sont prises très au sérieux dans ce domaine.