Trezor réduit son réseau de revendeurs agréés après la découverte d’implants malveillants dans des appareils Ledger, adoptant une approche plus stricte pour protéger les portefeuilles crypto avant qu’ils ne parviennent aux utilisateurs.
Cette mesure va au-delà de la vérification des logiciels ou micrologiciels des appareils. Elle cible la chaîne de distribution elle-même, où des pirates peuvent potentiellement modifier les appareils physiques sans déclencher les contrôles de sécurité habituels.
DeFi | Humanity Protocol perd plus de 30 millions de dollars à cause d’un ordinateur portable compromis
Trezor a déclaré n’avoir aucune preuve que ses propres appareils aient été compromis, mais qu’elle cesserait d’approvisionner les revendeurs concernés et les retirerait de son réseau agréé à compter du 1er janvier 2027. L’entreprise a indiqué que cette réduction lui permettrait d’examiner de plus près les partenaires restants.
L’incident met en évidence une faille majeure dans la sécurité des portefeuilles matériels : un appareil conçu pour conserver les clés privées hors ligne peut tout de même être compromis avant d’arriver entre les mains de son propriétaire. Dans le cas de Ledger, des implants non autorisés auraient capturé les phrases de récupération affichées lors de la configuration, puis les auraient transmises via des réseaux cellulaires.
Le fabricant de portefeuilles matériels Bitcoin Trezor indique que les données de près de 14 000 clients ont été exposées à la suite d’une violation de données chez un partenaire de livraison
La réponse de Trezor témoigne d’un changement d’approche : au lieu de s’appuyer principalement sur les protections intégrées à l’appareil, l’entreprise considère désormais la supervision des revendeurs et l’intégrité de la chaîne d’approvisionnement comme des éléments à part entière de la sécurité des portefeuilles.
La question décisive n’est plus seulement de savoir si le logiciel d’un portefeuille matériel est sécurisé, mais aussi si les utilisateurs peuvent faire confiance à l’appareil physique qu’ils reçoivent.
ÉTUDE DE CAS | Pourquoi ce protocole décentralisé accorde une priorité absolue à la sécurité opérationnelle
Restez à l’écoute de BitKE pour suivre l’actualité de la criminalité liée aux cryptomonnaies.
Rejoignez notre chaîne WhatsApp ici.
Suivez-nous sur X pour découvrir nos dernières publications et actualités
Rejoignez notre communauté Telegram et échangez avec ses membres
__________