Trezor dit que votre crypto est en sécurité après que l'audit Ledger ait révélé une faille matérielle
Le fabricant de portefeuilles matériels, Trezor, a révélé une faille de sécurité dans une puce utilisée dans son nouvel appareil Safe 7, mais a déclaré que la cryptographie des clients restait sécurisée et qu'aucune action n'était nécessaire.
Le problème affecte « TROPIC01 », une puce de sécurité développée par la société sœur de Trezor, Tropic Square. La faille a été découverte lors d'un audit indépendant réalisé par l'équipe de recherche en sécurité de Ledger, Donjon, qui a utilisé un équipement de laboratoire spécialisé pour contourner certaines protections de la puce, selon une annonce envoyée par courrier électronique mercredi.
Tropic Square a ensuite identifié une faiblesse connexe qui pourrait exposer des informations supplémentaires stockées sur la puce. Cependant, Trezor a déclaré que la vulnérabilité ne permet pas aux attaquants d'accéder aux fonds cryptographiques, aux clés privées ou aux sauvegardes de portefeuille des utilisateurs, car le Safe 7 repose sur plusieurs couches de sécurité plutôt que sur une seule puce.
Un attaquant aurait besoin de posséder physiquement un appareil, d’un équipement de laboratoire coûteux et d’une expertise technique avancée pour tenter l’attaque. Il n'y a aucune preuve que la faille ait été exploitée dans le monde réel, a déclaré Trezor.
La divulgation découle d'une collaboration entre deux des plus grands rivaux de l'industrie des portefeuilles matériels. Trezor a déclaré que les conclusions de Ledger ont aidé à identifier la vulnérabilité et a fait valoir que la divulgation ouverte des problèmes de sécurité rend l'écosystème cryptographique plus sûr.
"Je pense que le processus ouvert par lequel cette vulnérabilité a été trouvée, examinée et divulguée est le modèle auquel l'industrie devrait s'en tenir", a déclaré Matej Žák, PDG de Trezor, dans l'annonce.
Lire la suite : Trezor dévoile de nouveaux portefeuilles matériels, « Keep Metal » résistant à la corrosion pour la récupération