Trezor : trois Safe 5 piégés sur 48 inspectés, firmware 2.13.1 publié
Trezor publie le 12 novembre le bilan de son enquête CryptoBilis : trois Safe 5 contenaient un implant cellulaire, firmware 2.13.1 publié, réseau de revendeurs réduit de 80 %.
Articles tagués: #supply-chain
Trezor alerte sur un implant cellulaire caché dans un Safe 5 vendu par CryptoBilis
Trezor demande aux acheteurs CryptoBilis depuis mars 2026 de transférer leurs cryptos vers un nouveau wallet, après la découverte en Indonésie d'un module cellulaire caché dans un Safe 5.
exploit
Polymarket suspend le trading après la compromission d'un prestataire tiers (~2,65 M$)
Polymarket passe son carnet en « cancel-only » le 29 octobre après qu'un prestataire tiers non identifié a été compromis ; environ 2,65 M$ accumulés sur une adresse pirate en POL via Relay.
infrastructure
Keystone détruit 18 835 wallets après le vol de sa clé WebAuth, 25 964 clients exposés
Keystone part à la casse 18 835 appareils porteurs de l'ancienne clé WebAuth volée le 20 octobre. 25 964 fiches clients 2024-2026 fuitent, pas de risque de fonds.
exploit
Ledger : Le Donjon décrit un implant LTE à eSIM, MediaMarktSaturn retire tous les Ledger en Europe
Le Donjon de Ledger expose l'implant CryptoBilis : un microcontrôleur lit les 24 mots à l'écran et exfiltre via LTE sur eSIM. MediaMarktSaturn retire les Ledger de tous ses magasins européens.
exploit
Ledger / CryptoBilis : Karpelès décrit un implant SIM, le revendeur avait changé de main en mars
Mark Karpelès publie les photos d'un module LTE caché dans un Ledger Nano X. CryptoBilis avait été racheté en mars par un acheteur basé en Chine, selon des documents cités par le Journal du Coin.
exploit
Polymarket : 2,94 M$ de PUSD drainés via une dépendance front-end compromise
Le 25 juin, un prestataire tiers de Polymarket est compromis et injecte un script malveillant dans le front-end. 2,94 M$ de PUSD drainés sur 11 portefeuilles. La plateforme rembourse en totalité.