Faille sur Trezor : Faut-il se méfier des wallets physiques ?
Ces derniers temps, les wallets physiques ont le vent en poupe. La preuve, ils constituent le premier choix des détenteurs de cryptomonnaies pour stocker des clés privées. Pourquoi ce grand engouement ? Tout simplement parce que le wallet physique garantit une sécurité renforcée. En tout cas, c’est ce que tout le monde pensait.
En effet, une société de cybersécurité vient de dévoiler une faille sur le wallet crypto Trezor. Non seulement elle a été capable de le déverrouiller, mais elle a aussi eu accès aux cryptomonnaies dans le wallet crypto Trezor. La question que l’on se pose est donc la suivante : devons-nous arrêter d’utiliser les wallets physiques ? Réponses.
Unciphered est une entreprise de cybersécurité devenue célèbre après son dernier exploit. À travers une vidéo, Unciphered prouve en effet qu’il est tout à fait possible d’extraire la phrase de récupération secrète d’un portefeuille crypto Trezor à l’aide d’un calcul. Ces opérations seraient d’ailleurs possibles même si le wallet Trezor n’est pas connecté à Internet.
Toujours dans cette même vidéo, Unciphered explique qu’il n’est pas possible de corriger ce genre de faille avec un patch (c’est-à-dire un simple correctif en ligne). « Un rappel massif de toutes les clés du modèle en question est sans doute nécessaire pour régler le problème », suggère-t-elle.
Faut-il désormais se méfier des wallets physiques?
La déclaration d’Unciphered vient s’ajouter à la longue liste de scandales qui entourent aujourd’hui le marché des wallets physiques. D’ailleurs, Trezor (lui-même) a déjà été victime de contrefaçons.
Pour sa part, Ledger (un autre spécialiste du cold wallet) a été vivement critiqué après le lancement de la nouvelle fonctionnalité Recover. Elle permet à ses utilisateurs de bénéficier d’un système de sauvegarde de clé secrète. Mais de nombreux analystes ont très vite dévoilé au grand jour ses multiples controverses.
Pour faire fi de ce soi-disant exploit d’Unciphered, Trezor a déclaré : « Certes, l’équipe d’Unciphered a réussi à hacker le wallet crypto Trezor. Mais la tâche a demandé du temps et de la patience. »
« Le risque de piratage est minime, car les malfaiteurs auraient besoin d’avoir votre wallet physique à leur disposition pour pouvoir effectuer ces opérations de hackage », a-t-il ajouté.
Pour rassurer ses utilisateurs, Trezor précise même qu’il est déjà au courant de cette faille. Il soutient cependant que de telles opérations nécessitent un matériel coûteux ainsi que de grandes compétences de calcul. Trezor a ajouté qu’il attend d’en savoir plus pour prendre des décisions.
En tout cas, les utilisateurs retiendront une chose essentielle de toute cette histoire : le risque de piratage de wallet crypto est tout à fait possible (bien qu’extrêmement minime).
Abonnez-vous à notre Google News et recevez les dernières infos cryptos
Ariela est l'une des rédactrices principales des actualités partagées quotidiennement sur InvestX. Forte d'une expérience de 8 ans dans la rédaction, elle écrit des articles sur les sujets qui marquent le marché crypto chaque jour
AVIS DE NON RESPONSABILITÉ
Cet article est publié à titre indicatif et ne doit pas être considéré comme un conseil en investissement. Certains des partenaires présentés sur ce site
peuvent ne pas être régulés dans votre pays. Il est de votre responsabilité de vérifier la conformité de ces services avec les régulations locales avant de les
utiliser.
⚠ Cet article est publié à titre indicatif et ne doit pas être considéré comme un conseil en investissement. Le trading de crypto-monnaies comporte des risques et il est important de ne pas investir plus que ce que vous ne pouvez vous permettre de perdre.
InvestX n’est pas responsable de la qualité des produits ou services présentés sur cette page et ne pourrait être tenu responsable, directement ou indirectement, par tout dommage ou perte causé suite à l’utilisation d’un bien ou service mis en avant dans cet article. Les investissements liés aux crypto-actifs sont risqués par nature, les lecteurs doivent faire leurs propres recherches avant d’entreprendre toute action et n’investir que dans les limites de leurs capacités financières. Cet article ne constitue pas un conseil en investissement.
Certains des partenaires présentés sur ce site peuvent ne pas être régulés dans votre pays. Il est de votre responsabilité de vérifier la conformité de ces services avec les régulations locales avant de les utiliser.
Abonnez-vous et recevez le résumé de l’actualité Crypto chaque semaine !
Attention aux risques : Négocier des instruments financiers et/ou des crypto-monnaies implique des risques élevés, notamment le risque de perdre tout ou partie de votre investissement, et cela pourrait ne pas convenir à tous les investisseurs. Les prix des crypto-monnaies sont extrêmement volatils et peuvent être affectés par des facteurs externes tels que des événements financiers, réglementaires ou politiques. La négociation sur marge augmente les risques financiers.
Les CFD sont des instruments complexes et présentent un risque élevé de perte rapide des fonds en raison de l’effet de levier. 74 à 89 % des comptes d’investisseurs particuliers perdent de l’argent lorsqu’ils tradent des CFD. Vous devez déterminer si vous comprenez le fonctionnement des CFD et si vous pouvez vous permettre de prendre le risque élevé de perdre vos fonds.
Avant de décider de négocier des instruments financiers ou des crypto-monnaies, vous devez être pleinement informé des risques et des frais associés aux transactions sur les marchés financiers, examiner attentivement vos objectifs de placement, votre niveau d’expérience et votre tolérance pour le risque et faire appel à des professionnels si nécessaire. InvestX.fr et l’application InvestX peut être amené à produire des commentaires d’ordre général qui ne constituent pas des conseils en investissement et ne doivent pas être interprétés comme tels. Veuillez consulter un conseiller financier indépendant pour toute question. InvestX.fr décline toute responsabilité pour les erreurs, investissements inopportuns, inexactitudes ou omissions et ne garantit pas l’exactitude ou la complétude des informations, textes, graphiques, liens ou autres éléments contenus dans ce document.
Certains des partenaires présentés sur ce site peuvent ne pas être régulés dans votre pays. Il est de votre responsabilité de vérifier la conformité de ces services avec les régulations locales avant de les utiliser.
