Les chercheurs de Ledger découvrent une faille matérielle dans le Trezor Safe 7, mais les fonds des utilisateurs ne sont pas en danger
- L'équipe de sécurité Donjon de Ledger a utilisé une injection de défaut par laser pour contourner la vérification des signatures sur la puce TROPIC01 intégrée dans le portefeuille matériel Trezor Safe 7.
- Tropic Square a découvert une attaque connexe qui pourrait extraire un secret supplémentaire lié au code PIN.
- Trezor indique que les fonds des utilisateurs et les clés privées ne sont pas menacés, car cette puce ne constitue qu'une des trois couches de sécurité indépendantes du dispositif.
Trezor et le fabricant de puces Tropic Square ont divulgué une vulnérabilité matérielle dans la puce à élément sécurisé TROPIC01 utilisée dans le portefeuille Trezor Safe 7.
La vulnérabilité a été découverte lors d'un audit indépendant réalisé par l'équipe de recherche en sécurité de Ledger, Donjon. À ce jour, Trezor affirme que les fonds des utilisateurs et les clés privées n'ont pas été compromis.
Que révèle l'audit de Trezor par Ledger ?
Les chercheurs de l'équipe Donjon de Ledger, la division sécurité du concurrent direct de Trezor, ont découvert une faille dans la puce à élément sécurisé TROPIC01 lors d'un audit. Cette puce est fabriquée par Tropic Square, la société sœur de Trezor, et est présentée comme la première puce à élément sécurisé avec un design matériel et un code source de firmware disponibles publiquement.
Les chercheurs ont utilisé une méthode haute technologie appelée injection de défauts par laser. Ils ont physiquement ouvert le boîtier de la puce, puis ont tiré un laser infrarouge précis sur le silicium pour perturber le processus de vérification de la signature. Cela leur a permis d'exécuter leur propre code non autorisé sur cette puce spécifique.
Tropic Square a fourni des échantillons commerciaux de puces à Donjon pour évaluation, et l'équipe a signalé la faille fin janvier 2026.
Après avoir reçu les conclusions de Donjon, les ingénieurs de Tropic Square ont découvert un chemin d'attaque connexe qui pourrait extraire un secret supplémentaire lié aux fonctions de protection par code PIN de la puce.
Que peuvent faire Tropic Square ou Trezor pour mieux sécuriser les utilisateurs ?
En raison de la vulnérabilité au niveau matériel, elle ne peut pas être corrigée par une mise à jour logicielle pour les appareils Safe 7 existants, a confirmé Trezor. Tropic Square a déclaré qu'elle produisait déjà un nouveau lot de puces corrigeant la faille, mais que les utilisateurs n'avaient aucune action à entreprendre.
L'entreprise a souligné que le Safe 7 utilise trois couches de sécurité physique indépendantes, et que la puce TROPIC01 n'en est qu'une. Les clés privées et les sauvegardes de portefeuille ne sont pas stockées sur la puce concernée.
L'exploitation de la vulnérabilité nécessite également la possession physique de l'appareil, son démontage, la décapsulation arrière du boîtier de la puce et l'accès à un équipement spécialisé d'injection de défauts par laser.
La firme de sécurité blockchain Cyvers a déclaré que l'attaque semble « hautement peu pratique » pour une utilisation réelle. « La sécurité des portefeuilles matériels ne devrait pas être évaluée uniquement par la capacité d'une puce à être attaquée dans un laboratoire », a déclaré Deddy Lavid, PDG de Cyvers. À son avis, hameçonnage, le vol de phrase de récupération (seed phrase) et la signature aveugle sont des menaces bien plus importantes pour la plupart des utilisateurs.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Le Trezor Safe 7 a-t-il été piraté ?
Non. La vulnérabilité affecte uniquement la puce à sécurité matérielle TROPIC01, l'une des trois couches de sécurité physique du dispositif, et ne permet pas à un attaquant d'accéder aux clés privées, aux sauvegardes de portefeuille ou au code PIN utilisateur, selon Trezor.
Les propriétaires du Trezor Safe 7 doivent-ils prendre des mesures ?
Trezor indique qu'aucune action n'est requise. L'attaque nécessite la possession physique de l'appareil, son démontage et un équipement de laboratoire coûteux, et aucune exploitation en conditions réelles n'a été signalée.
La vulnérabilité peut-elle être corrigée par une mise à jour logicielle ?
Non. Étant donné que la faille est d'ordre matériel, les appareils Safe 7 existants ne peuvent pas être patchés à distance. Tropic Square précise qu'elle fabrique un nouveau lot de puces TROPIC01 intégrant la correction du problème.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
