Trezor vient de lancer un avertissement plutôt cinglant.
Des Safe 5 vendus par CryptoBilis, ancien revendeur agréé en Asie du Sud-Est, ont été démontés : une carte était coincée entre la carte mère et l’écran, avec un module cellulaire et une antenne. Selon le rapport, elle pouvait lire la phrase de récupération affichée à l’écran et la transmettre via le réseau mobile dès que l’appareil était branché.
Le laboratoire n’a pas encore terminé ses vérifications. Mais après avoir examiné les photos et mené des entretiens vidéo, l’équipe officielle a jugé les éléments suffisamment crédibles pour tirer la sonnette d’alarme sans attendre. Si vous avez acheté un Trezor chez ce revendeur depuis mars, il est recommandé de transférer immédiatement vos fonds vers un nouveau portefeuille avec une « nouvelle phrase de récupération ». Importer l’ancienne phrase sur un autre appareil ne sert à rien. Si elle a déjà été compromise, la migrer ne changera rien.
Ce qui est inquiétant, ce n’est pas cette banalité selon laquelle « les portefeuilles matériels ne sont pas sûrs ». C’est que vous pensiez qu’acheter auprès d’un « revendeur officiellement agréé » suffisait à garantir votre sécurité. Même les boutiques figurant sur la liste peuvent dissimuler des implants. Le même revendeur a connu un problème similaire avec Ledger, et Trezor avait déjà exclu CryptoBilis de son réseau de distribution au début du mois d’octobre. La chaîne d’approvisionnement est plus douteuse que votre capacité à vous souvenir de votre seed.
Cette semaine, le portefeuille chaud de Binance a déjà donné une leçon à tout le monde, et une foule de gens se sont tournés vers les portefeuilles froids. « Froid » signifie seulement que les clés privées ne quittent pas l’appareil — à condition que le trajet de l’usine jusqu’à vous soit sûr. Chaque intermédiaire supplémentaire, chaque plateforme de commerce en ligne (Tokopedia, dans ce cas-ci) ajoute un maillon faible à la chaîne de confiance.
L’entreprise dit n’avoir reçu aucun signalement de vol pour le moment. Cela ne signifie pas qu’il n’y a pas d’implant, seulement que l’affaire n’a pas encore éclaté. Attendre la confirmation du laboratoire, c’est attendre que quelqu’un se fasse avoir. Ils ont bien fait de prévenir sans attendre. Mais « prévenir sans attendre » montre aussi une chose : la confiance dans un portefeuille matériel ne repose jamais uniquement sur la puce, mais sur la volonté de toute la chaîne d’approvisionnement de vous dire la vérité avant qu’il ne soit trop tard.
Pour acheter un portefeuille matériel, passez uniquement par le site officiel et faites-le expédier directement. Cette semaine, considérez les mots « officiellement agréé » comme de la simple décoration.
#Trezor #portefeuilleMatériel
Des Safe 5 vendus par CryptoBilis, ancien revendeur agréé en Asie du Sud-Est, ont été démontés : une carte était coincée entre la carte mère et l’écran, avec un module cellulaire et une antenne. Selon le rapport, elle pouvait lire la phrase de récupération affichée à l’écran et la transmettre via le réseau mobile dès que l’appareil était branché.
Le laboratoire n’a pas encore terminé ses vérifications. Mais après avoir examiné les photos et mené des entretiens vidéo, l’équipe officielle a jugé les éléments suffisamment crédibles pour tirer la sonnette d’alarme sans attendre. Si vous avez acheté un Trezor chez ce revendeur depuis mars, il est recommandé de transférer immédiatement vos fonds vers un nouveau portefeuille avec une « nouvelle phrase de récupération ». Importer l’ancienne phrase sur un autre appareil ne sert à rien. Si elle a déjà été compromise, la migrer ne changera rien.
Ce qui est inquiétant, ce n’est pas cette banalité selon laquelle « les portefeuilles matériels ne sont pas sûrs ». C’est que vous pensiez qu’acheter auprès d’un « revendeur officiellement agréé » suffisait à garantir votre sécurité. Même les boutiques figurant sur la liste peuvent dissimuler des implants. Le même revendeur a connu un problème similaire avec Ledger, et Trezor avait déjà exclu CryptoBilis de son réseau de distribution au début du mois d’octobre. La chaîne d’approvisionnement est plus douteuse que votre capacité à vous souvenir de votre seed.
Cette semaine, le portefeuille chaud de Binance a déjà donné une leçon à tout le monde, et une foule de gens se sont tournés vers les portefeuilles froids. « Froid » signifie seulement que les clés privées ne quittent pas l’appareil — à condition que le trajet de l’usine jusqu’à vous soit sûr. Chaque intermédiaire supplémentaire, chaque plateforme de commerce en ligne (Tokopedia, dans ce cas-ci) ajoute un maillon faible à la chaîne de confiance.
L’entreprise dit n’avoir reçu aucun signalement de vol pour le moment. Cela ne signifie pas qu’il n’y a pas d’implant, seulement que l’affaire n’a pas encore éclaté. Attendre la confirmation du laboratoire, c’est attendre que quelqu’un se fasse avoir. Ils ont bien fait de prévenir sans attendre. Mais « prévenir sans attendre » montre aussi une chose : la confiance dans un portefeuille matériel ne repose jamais uniquement sur la puce, mais sur la volonté de toute la chaîne d’approvisionnement de vous dire la vérité avant qu’il ne soit trop tard.
Pour acheter un portefeuille matériel, passez uniquement par le site officiel et faites-le expédier directement. Cette semaine, considérez les mots « officiellement agréé » comme de la simple décoration.
#Trezor #portefeuilleMatériel
