Message de ChainThink : selon l'annonce officielle, Trezor a publié une mise à jour du micrologiciel 2.13.1 qui empêche les dispositifs matériels malveillants actuellement découverts de continuer à intercepter des informations.
Trezor recommande néanmoins aux utilisateurs ayant acheté l'appareil chez le revendeur CryptoBilis de créer un nouveau portefeuille avec une nouvelle phrase de récupération et de transférer leurs fonds, car la mise à jour du firmware ne protège pas les sauvegardes de portefeuille qui auraient pu être interceptées auparavant. Aucun cas de perte de fonds n'a été signalé à ce jour.
L'enquête a révélé que trois Trezor Safe 5 ont été confirmés comme étant compromis, tous achetés entre le 20 août et le 23 septembre via les boutiques Tokopedia et Shopee de CryptoBilis ou directement.
Aucune autre modification n'a été détectée chez d'autres distributeurs ou sur d'autres modèles. Ce dispositif est une carte supplémentaire installée entre la carte mère et l'écran, capable de copier le contenu affiché, d'identifier et de stocker la phrase mnémotechnique et le mot de passe, puis de les envoyer chiffrés via le réseau mobile à un serveur contrôlé par les attaquants.
Trezor indique avoir réduit son réseau de distributeurs d'environ 80 %, les distributeurs restants devant respecter des règles plus strictes ; les utilisateurs ayant acheté un Trezor chez CryptoBilis depuis mars 2026 peuvent demander un remplacement de leur appareil.