Une société de sécurité cryptographique hacke le portefeuille matériel Trezor T

Suite au fiasco Ledger, le concurrent Trezor connaît une popularité croissante.

Suite au fiasco Ledger, le concurrent Trezor connaît une popularité croissante. Mais il existe une vulnérabilité dans le portefeuille matériel.

Selon Unciphered a trouvé un moyen de pirater le portefeuille matériel Trezor T. L'entreprise de sécurité expose le processus lors d'une démonstration en laboratoire.

Ils affirment que le piratage est rendu possible par une vulnérabilité matérielle irrémédiable dans le microcontrôleur STM32, qui permet de protéger la mémoire flash embarquée et les données programmables une seule fois.

L'attaquant peut, en cas de piratage réussi, récupérer la seed phrase du portefeuille et voler les fonds stockés. Selon l'entreprise de sécurité, Trezor est au courant de la vulnérabilité de l'appareil. Cependant, le fabricant du portefeuille cryptographique n'a encore rien fait pour éliminer cette vulnérabilité, selon l'entreprise. Étant donné que le piratage n'est possible que si les attaquants ont un accès physique au portefeuille, les avoirs des clients Trezor restent protégés hors ligne.

À la mi-mai, un investisseur a perdu 30 000 dollars car son portefeuille matériel avait été manipulé. Des hackers avaient obtenu l'accès grâce à de la colle, du ruban adhésif double-face et une seed phrase préchargée. Suite à la controverse récente autour de son concurrent Ledger, la publication View post on X a rapidement prospéré ces derniers jours.

Les deux entreprises figurent parmi les principaux fabricants de portefeuilles matériels. Découvrez quels appareils sont disponibles et quelles sont les différences dans notre grande comparaison de portefeuilles.