Un portefeuille sûr, un revendeur compromis : ce que l'affaire CryptoBilis révèle

Les conclusions confirmées de Ledger sur l'implant et l'avertissement ultérieur de Trezor concernent des appareils achetés auprès du même revendeur. Les enquêtes placent le parcours du fabricant au client aux côtés de la sécurité de la puce à l'intérieur du portefeuille.

Trezor a averti ses clients au sujet d'un implant suspecté dans 1 Safe 5 vendu via CryptoBilis, élargissant l'enquête sur les portefeuilles matériels au-delà des appareils Ledger précédemment liés à des vols.

L'avis du 30 octobre de Trezor indique que l'entreprise a reçu des photographies et interrogé l'acheteur par vidéo, mais n'avait pas reçu l'appareil pour un examen en laboratoire. Elle a jugé le témoignage suffisamment crédible pour avertir d'autres clients avant d'achever ce travail.

L'entreprise a déclaré qu'aucun acheteur de CryptoBilis ne lui avait signalé de perte de fonds. Son conseil préventif s'applique à tous les modèles Trezor achetés via le revendeur à partir de mars 2026, y compris les appareils fournis à d'autres boutiques.

Ledger avait déjà confirmé qu'un composant installé à l'intérieur d'un appareil affecté pouvait capturer la phrase de récupération affichée lors de la configuration. Ses conclusions techniques décrivaient une attaque qui laissait inchangés la puce de sécurité d'origine, le système d'exploitation et les fonctions de signature normales.

Les deux cas présentent des situations probatoires différentes : un implant Ledger confirmé et un implant Trezor signalé en attente d'examen. Aucun des deux fabricants n'a établi publiquement que les mêmes attaquants avaient modifié les deux marques.

L'avertissement de Trezor concerne un appareil acheté auprès d'un revendeur agréé

Le rapport sur le Safe 5 provenait d'un client en Indonésie qui avait acheté le portefeuille via CryptoBilis sur Tokopedia en août. Il a soumis la divulgation le 28 octobre après avoir découvert une carte de circuit imprimé supplémentaire à l'intérieur du boîtier.

Selon Trezor, l'acheteur avait déjà déplacé sa cryptomonnaie hors de l'appareil avant de découvrir l'implant suspecté. L'entreprise a déclaré que son modèle d'auto-conservation ne lui donne pas de visibilité sur le solde de chaque client.

CryptoBilis était un revendeur agréé de Trezor et de Ledger en Asie du Sud-Est. Trezor l'a retiré de son réseau le 9 octobre, lorsque Ledger a commencé à enquêter sur les plaintes de clients ayant acheté des appareils via ce vendeur.

Le retrait a précédé de 19 jours la nouvelle divulgation concernant le Safe 5. Trezor avait commencé à inspecter les appareils des clients durant cet intervalle et n'avait trouvé aucune altération dans les 4 premières unités examinées, selon son compte rendu publié.

Les premières unités inspectées comprenaient 2 appareils Safe 5, un Safe 7 et un Safe 3. Le portefeuille ensuite signalé par le client indonésien était une unité différente.

Les premiers échantillons propres et l'appareil suspect ultérieur ne décrivent donc pas des résultats contradictoires d'un même examen. Ils concernent des pièces de matériel distinctes obtenues auprès de clients à différents moments de l'enquête.

Trezor a déclaré n'avoir reçu aucun signalement impliquant un autre revendeur dans l'avis du 30 octobre. Son avertissement couvre la voie d'approvisionnement de CryptoBilis et n'établit pas que chaque unité vendue par son intermédiaire ait été modifiée.

L’implant de Ledger a capturé les mots sans modifier les signatures normales

Les conclusions techniques du 13 octobre de Ledger décrivaient un microcontrôleur lisant les informations envoyées à l’écran de l’appareil. Lorsque l’écran affichait la phrase de récupération, le composant décodait les mots et les transmettait via une connexion LTE à l’aide d’une eSIM.

Une phrase de récupération permet à un portefeuille compatible de recréer les clés privées associées à la configuration d’origine. Un attaquant qui obtient la sauvegarde requise peut autoriser des transferts depuis un autre appareil sans prendre le signataire du client.

La signature normale des transactions sur le portefeuille d’origine peut se poursuivre pendant toute cette période. Le client peut donc utiliser un appareil authentique sans voir de transaction modifiée ni de demande d’approbation inhabituelle.

Comme crypto.news l’a précédemment rapporté, Ledger a déclaré que le composant fonctionnait séparément de son Secure Element et de son système d’exploitation. L’entreprise n’a pas décrit d’exploit ayant extrait des clés en brisant les protections de la puce de sécurité.

Ledger avait confirmé un implant non autorisé dans un appareil affecté après avoir ouvert son enquête le 9 octobre. Sa confirmation initiale n’identifiait pas l’ensemble des appareils modifiés ni n’établissait la perte totale.

La description technique ultérieure expliquait une voie par laquelle la phrase de récupération pouvait quitter le portefeuille lors de la configuration. Elle ne prouvait pas que chaque transfert onchain suspect attribué à l’incident provenait d’un appareil contenant ce composant.

Le Safe 5 de Trezor signalé contenait une carte entre la carte principale et l’écran, avec un module cellulaire et une antenne, selon la description de son client. Le fabricant a déclaré que le compte semblait crédible mais a réservé une conclusion technique jusqu’à son propre examen.

Un composant observant la connexion de l’écran n’a pas besoin que le client saisisse la sauvegarde sur un site de phishing. L’exposition décrite dans les conclusions de Ledger se produit lorsque le processus de configuration authentique affiche les mots que le propriétaire doit enregistrer.

L’authentification de l’appareil et l’inspection physique vérifient des choses différentes

La documentation d’authentification de Trezor décrit des certificats installés lors de la fabrication. Trezor Suite vérifie les réponses cryptographiques par rapport aux clés publiques du fabricant pour établir l’authenticité des composants de sécurité de l’appareil.

Un certificat authentique démontre quelque chose sur le composant qui le détient. L’attaque CryptoBilis signalée implique plutôt du matériel supplémentaire placé à côté de l’électronique authentique après la fabrication.

Les conclusions de Ledger indiquent que la puce et le logiciel d’origine sont restés inchangés dans l’appareil affecté. La présence de ces composants authentiques n’a pas empêché l’implant séparé d’observer les mots de récupération lorsqu’ils atteignaient l’écran.

Les fabricants n’ont pas décrit le cas comme la preuve que l’authentification cryptographique est inutile. Leurs enquêtes concernent un ajout physique qui peut laisser en place les pièces authentifiées.

L’explication du Secure Element de Trezor expose les rôles de la puce dans l’application de l’accès par PIN, l’apport d’aléatoire et l’aide à la vérification de l’authenticité. Les Safe 3 et Safe 5 utilisent un composant OPTIGA Trust M, tandis que le Safe 7 a une architecture différente avec des couches matérielles supplémentaires.

L’entreprise affirme que l’application du PIN aide à résister aux tentatives d’obtention de secrets à partir d’un appareil volé. Une attaque qui copie la sauvegarde pendant que son propriétaire configure légitimement le portefeuille suit une voie différente.

La certification d'assurance d'une puce concerne le composant évalué et ses protections. La documentation de Trezor ne décrit pas cette certification comme une inspection de chaque carte de circuit imprimé ensuite placée dans chaque unité de vente.

L'avis du 30 octobre de Trezor ne contient aucune conclusion de laboratoire pour le Safe 5 signalé. Son comportement, l'origine du composant supplémentaire et sa relation avec l'attaque Ledger restent des questions pour les enquêteurs.

Un appareil de remplacement nécessite une phrase de récupération différente

Le conseil de Trezor aux clients concernés appelle à créer un nouveau portefeuille avec une nouvelle sauvegarde. Restaurer la phrase existante sur un nouvel appareil recréerait l'accès aux mêmes clés.

Si un attaquant possède déjà ces clés, remplacer le matériel seul ne supprime pas cet accès. Les cryptomonnaies doivent être transférées vers des adresses contrôlées par le nouveau portefeuille pour laisser derrière l'ancien jeu de clés.

Le fabricant distingue les clients qui utilisent déjà l'appareil des acheteurs qui ne l'ont pas encore configuré. Son avis indique à ce dernier groupe de ne pas l'initialiser et de ne pas y saisir une sauvegarde existante.

Saisir une phrase auparavant sécurisée dans un appareil suspect pourrait exposer des actifs sans rapport avec le portefeuille qui aurait autrement été créé lors de la configuration. L'avertissement couvre par conséquent la restauration ainsi que la création initiale du portefeuille.

La protection par code PIN a un autre objectif. Trezor indique que son Secure Element ne libère un secret utilisé pour protéger les clés privées que lorsque le code PIN correct est fourni, avec une réinitialisation après le nombre autorisé de tentatives échouées.

Un attaquant qui restaure une phrase de récupération volée ailleurs n'a pas à passer la vérification du code PIN de l'ancien appareil. La sauvegarde fournit une voie de récupération destinée à survivre à la perte ou à l'endommagement de cet appareil.

Les conseils sur la phrase secrète de Trezor décrivent un secret supplémentaire facultatif qui crée un portefeuille distinct lorsqu'il est combiné à la sauvegarde. L'accès à un tel portefeuille nécessite à la fois la sauvegarde correcte et la phrase secrète exacte.

Les conseils avertissent qu'une phrase secrète incorrecte ouvre un portefeuille différent et qu'une phrase secrète perdue ne peut pas être récupérée par le fabricant. Trezor n'a pas présenté cette fonctionnalité comme un substitut à ses conseils de migration aux clients de CryptoBilis.

Aucune des deux entreprises n'a publié suffisamment de preuves pour décrire une phrase secrète comme une défense garantie contre les implants spécifiques faisant l'objet de l'enquête. Les informations qu'un appareil modifié pourrait observer dépendent de sa conception et de la manière dont le propriétaire saisit ou utilise le secret.

Changer un format de sauvegarde ne révoque pas une sauvegarde exposée

Le guide des formats de sauvegarde de Trezor distingue les sauvegardes BIP39 de 12 ou 24 mots des sauvegardes SLIP39 utilisant des parts de 20 mots. Sa documentation actuelle répertorie une sauvegarde à part unique de 20 mots comme configuration par défaut du Safe 5, avec d'autres formats pris en charge disponibles lors de la configuration.

Les 24 mots décrits dans les conclusions de Ledger ne devraient donc pas être utilisés comme une affirmation sur le format choisi par le propriétaire du Trezor signalé. Les appareils et les arrangements de sauvegarde des fabricants diffèrent.

Dans une configuration multi-parts, le propriétaire spécifie combien de parts existent et le seuil requis pour récupérer le portefeuille. Trezor donne un exemple dans lequel 3 parts sur 5 suffisent, tandis que moins que le seuil ne révèle pas le secret sous-jacent à elles seules.

Sa documentation de mise à niveau établit une distinction supplémentaire : créer une nouvelle sauvegarde multi-parts pour un portefeuille compatible existant n'invalide pas la sauvegarde à part unique d'origine. Les deux restent des voies d'accès au même portefeuille.

Le fabricant avertit expressément que les fonds restent exposés si cette sauvegarde d'origine est compromise. Un nouvel arrangement pour stocker les informations de récupération ne modifie pas en soi les clés privées contrôlant les actifs.

Les conseils de migration de Trezor pour l'incident CryptoBilis appellent par conséquent à créer un nouveau portefeuille, et non simplement à ajouter des parts supplémentaires au portefeuille existant. L'entreprise n'a pas publié de conclusion sur le format de sauvegarde utilisé par le rapporteur du Safe 5 ni sur les informations réellement capturées par le composant suspecté.

Les estimations de pertes blockchain comptent des adresses, pas des appareils inspectés

Des chercheurs onchain ont publié plusieurs totaux pour les vols liés à Ledger. Leurs ensembles de données décrivent des transactions et des adresses, tandis que l'enquête physique concerne les appareils, les vendeurs et les phrases de récupération utilisées pour créer les portefeuilles.

Le traçage du 29 octobre d'Arkham a estimé les vols présumés à 95,35 millions de dollars impliquant 1 486 adresses. Le compte de traçage des fonds daté a indiqué que l'attaquant avait continué à déplacer des cryptomonnaies, dont 13,84 millions de dollars au cours des 48 heures précédentes.

La mise à jour de l'enquête du 16 octobre de Bitquery a compté 102 millions de dollars provenant de 335 portefeuilles de victimes sur Bitcoin, Ethereum, Tron, Solana, BNB Chain et Polygon. Son rapport décrivait un ensemble de données plus vaste que les listes d'adresses publiques initiales.

Une sauvegarde de portefeuille peut contrôler des adresses sur plusieurs réseaux, et une personne peut exploiter plus d'un portefeuille. Un décompte d'adresses ne peut donc pas être converti directement en un décompte d'acheteurs ou d'appareils altérés.

Les estimations de 95,35 millions de dollars et de 102 millions de dollars ne peuvent pas être additionnées comme des pertes distinctes. Il s'agit d'analyses qui se chevauchent de vols présumés utilisant différents ensembles de données, dates et méthodes d'attribution.

Ledger n'a vérifié aucun des deux totaux de recherche comme étant le montant final attribuable à un matériel modifié. L'avis distinct de Trezor indiquait qu'aucun client affecté ne lui avait signalé de perte.

Le rapport de Bitquery enregistre des corrections au fur et à mesure du développement de son traçage. Le 12 octobre, il a identifié un groupe de portefeuilles Tron précédemment décrits comme un groupe de type OTC comme étant des coffres THORChain et a retiré une piste impliquant des transferts Binance de clients non liés.

La correction a modifié l'explication de la route empruntée par les fonds. Elle n'a pas établi que les utilisateurs du service intermédiaire étaient impliqués dans la modification ou la vente de portefeuilles.

La chronologie des transactions de Bitquery enregistre 25 portefeuilles Tron signant la même approbation sur 2 blocs séparés de 3 secondes. Elle indique que l'adresse autorisée a ensuite retiré environ 29 millions de dollars en USDT dans les secondes suivant les premières approbations.

L'analyse identifie un mécanisme différent dans 30 autres portefeuilles Tron : leurs permissions de compte ont été modifiées pour donner à une nouvelle clé une autorité suffisante pour déplacer les fonds. Les clés des propriétaires d'origine ont été laissées sans un poids suffisant pour agir seules, selon le chercheur.

Une approbation permettant un transfert de jetons et une modification des permissions de contrôle d'un compte Tron sont des actions différentes. Bitquery enregistre les deux mécanismes séparément dans sa chronologie des transactions.

Sur Bitcoin, sa chronologie décrit 111 portefeuilles vidés dans un seul bloc à environ 05:54 UTC le 9 octobre. Le chercheur relie le moment et un traitement similaire des frais à un accès coordonné aux clés des portefeuilles.

L'entreprise a examiné si une campagne de phishing collectant des demandes signées pouvait expliquer l'activité. Elle a jugé cette explication peu probable sur la base des modifications de permissions et de la séquence qu'elle a reconstituée, tout en déclarant que les enregistrements blockchain ne peuvent pas montrer où les clés ont initialement fuité.

La distinction laisse un rôle aux examens physiques. Une série de signatures valides peut démontrer le contrôle des clés sans enregistrer le matériel par lequel l'attaquant a obtenu les informations de récupération sous-jacentes.

La chronologie de Bitquery place de petites transactions préparatoires sur Tron et Ethereum entre le 26 septembre et le 7 octobre. Le chercheur attribue ces portefeuilles à l'opération, sans dater quand un appareil de détail particulier a été ouvert ou modifié.

Les chercheurs peuvent suivre un mouvement depuis une adresse sans identifier la personne qui a installé un composant. Trezor a explicitement déclaré qu'il ne savait pas qui se trouve derrière la modification présumée du Safe 5.

Geler les jetons volés est différent de les restituer

Le compte daté d'Arkham a indiqué qu'environ 10 millions de dollars en USDT avaient été gelés dans l'enquête liée à Ledger. Bitquery a indépendamment décrit 10 millions de dollars d'USDT gelés dans son propre traçage.

Un gel empêche les jetons concernés de circuler sous les contrôles de l'émetteur. Il n'identifie pas à lui seul chaque propriétaire légitime ni n'achève un transfert vers les victimes.

L'enquête de Bitquery décrit l'attaquant échangeant des actifs à travers les réseaux et les services, y compris des mouvements via THORChain et Tornado Cash. Elle indique que certains fonds ont été convertis en actifs ou en routes hors du contrôle de l'émetteur qui aurait pu geler le jeton d'origine.

Le rapport distingue les ressources encore détenues dans des portefeuilles identifiés des fonds déposés auprès d'un intermédiaire ou passés par un service de confidentialité. Ses soldes datés sont des observations au moment indiqué, et non un compte de récupération actuel pour chaque victime.

Les chercheurs ont identifié des soldes en USDC qu'ils pensaient pouvoir être gelés, puis ont enregistré leurs mouvements avant que cette action ne se produise. Les mises à jour de Bitquery indiquent qu'un montant signalé de 2,38 millions d'USDC a été déplacé les 14 et 15 octobre.

Le compte rendu du rapport n'établit pas pourquoi aucun gel n'a eu lieu ni si l'émetteur disposait d'informations et d'une autorité suffisantes pour agir à un moment donné. Il consigne les transferts observés par le chercheur.

Un total décrit comme volé, un montant gelé et un solde encore traçable mesurent différentes étapes de l'affaire. Aucun ne peut être substitué à un montant vérifié remboursé aux clients.

Les offres de remplacement des fabricants concernent le matériel. Elles n'établissent pas un programme de remboursement pour toutes les pertes attribuées par les chercheurs en blockchain au drainage lié à Ledger.

Ledger et Trezor ont pris des précautions au-delà des unités signalées

Ledger a demandé à CryptoBilis de cesser les ventes et les expéditions après les plaintes. L'enquête technique de l'entreprise s'est poursuivie via son équipe de sécurité Donjon, tandis qu'elle avertissait les utilisateurs de ne pas initialiser les appareils potentiellement affectés.

Une suspension des ventes au détail en Allemagne distincte a concerné les magasins MediaMarkt Saturn et les ventes en ligne à la suite d'un rapport concernant un client en Allemagne. Ledger a déclaré qu'aucun fonds client n'avait été perdu dans ce cas signalé.

L'entreprise n'avait pas établi de lien entre le rapport allemand et les appareils CryptoBilis. Considérer la suspension comme la confirmation d'un seul attaquant opérant sur les deux réseaux de distribution dépasserait ses conclusions.

La réponse publiée de Ledger indique qu'elle a examiné des échantillons en magasin et en entrepôt sans trouver d'unités modifiées. Elle a décrit l'attaque confirmée comme ayant eu lieu dans le canal de distribution après que des appareils authentiques eurent quitté son contrôle.

L'entreprise déclare que les appareils retournés ne doivent jamais être revendus, même s'ils semblent non ouverts. Sa réponse décrit des règles plus strictes de gestion des stocks et demande aux vendeurs agréés de signaler rapidement les produits inhabituels.

Trezor a retiré CryptoBilis de son réseau de revendeurs avant de recevoir le rapport sur le Safe 5 et a déclaré avoir limité son réseau de ventes agréées par précaution. Elle a collaboré avec Ledger et le service d'urgence SEAL 911 de la Security Alliance.

La réponse des fabricants fournit des éléments contre l'affirmation selon laquelle chaque appareil fabriqué par l'une ou l'autre entreprise serait affecté. Trezor disposait de 4 échantillons clients propres lors de ses premiers examens, tandis que Ledger a signalé des unités propres dans son propre stock et lors de contrôles en magasin.

Les inspections d'échantillons n'établissent pas combien d'unités non examinées auraient pu être modifiées. Aucune des deux entreprises n'a publié de dénominateur permettant de calculer un pourcentage d'appareils affectés dans l'inventaire du revendeur.

Trezor a proposé du nouveau matériel sans demander aux clients de renoncer à leur sauvegarde

La couverture s'étend au-delà de la propre boutique Tokopedia de CryptoBilis à d'autres vendeurs qui ont obtenu leurs unités par son intermédiaire. Trezor indique que les recommandations s'appliquent à tous les modèles fournis par cette voie, bien que l'implant signalé concerne un Safe 5.

L'entreprise conseille aux clients de ne pas ouvrir ni peser un appareil pour décider s'il est sûr. Elle indique que de petites différences de poids ont d'autres causes possibles et ne peuvent pas confirmer ou exclure de manière fiable une altération.

La personne qui a signalé le Safe 5 a remarqué une différence de poids, mais Trezor n'a pas adopté cette observation comme méthode de dépistage. Sa réponse préventive utilise la voie et la période d'achat, et non une mesure à domicile.

L'entreprise avertit que des criminels pourraient exploiter l'incident au moyen d'e-mails, de lettres et d'appels téléphoniques frauduleux. Une demande de divulgation d'une phrase de récupération créerait un autre chemin vers les mêmes clés que le matériel est censé protéger.

Trezor affirme que son personnel de support ne demandera jamais cette phrase. Il a demandé aux acheteurs concernés de conserver leurs appareils tout en organisant des remplacements via son service de support officiel.

Points à surveiller

Résultats de laboratoire : L'examen par Trezor du Safe 5 signalé et tout résultat technique publié.

Inventaire concerné : Périodes d'achat, informations de numéro de série ou de lot et tout changement apporté aux circuits de vente identifiés.

Attribution des pertes : Cas confirmés par le fabricant distingués des estimations basées sur les adresses des chercheurs.

Récupération : Retours vérifiés aux victimes, distinctement des gels émis par les émetteurs et des soldes encore en cours de traçage.

Contrôles en magasin : Conditions de remplacement publiées et modifications de la gestion des stocks retournés ou exposés.

FAQ