Kraken découvre une faille du portefeuille Trezor
Méfiez-vous de l'attaque de hameçonnage sur les portefeuilles Trezor : voici ce que vous devez savoir
Kraken Security Labs a mis au jour une grave faille du portefeuille Trezor. Les problèmes de vulnérabilité dans les portefeuilles matériels ont toujours effrayé l’industrie crypto. Maintenant, Kraken a révélé des préoccupations liées à la vulnérabilité à travers une faille du portefeuille Trezor dans leurs modèles One et T.
La faille du portefeuille Trezor permet aux pirates d’extraire les graines des portefeuilles matériels. Cela peut entraîner de graves problèmes de sécurité pour les utilisateurs de portefeuilles. Ce qui rend la situation effrayante, c’est le fait que les portefeuilles matériels sont considérés comme très sûrs.
La faille du portefeuille Trezor permet une extraction non sécurisée des graines
Les chercheurs de Kraken Security Labs ont trouvé une vulnérabilité dans les clés des portefeuilles Trezor One et T. Cette faille est due à des fluctuations de tension dans le microcontrôleur. Les éléments matériels de ces portefeuilles sont responsables de nombreux problèmes critiques, y compris les graines. Des vulnérabilités matérielles similaires ont été trouvées dans de nombreux autres portefeuilles matériels.
2/ Si vous possédez un portefeuille @Trezor, cette attaque nécessite un accès physique à votre portefeuille et, même dans ce cas, vous pouvez vous protéger, vous et votre #crypto, de cette menace particulière en activant une phrase de passe BIP39.
Cela est fortement recommandé : https://t.co/JJ2V1JWRU3.
— Kraken (@krakenfx) janvier 31, 2020
La faille du portefeuille Trezor est assez facile à exploiter en raison d’une simple manipulation de la tension. Cependant, le pirate doit avoir un accès physique à l’appareil. Ce scénario limite ses implications dans le monde réel. Les dispositifs de craquage de portefeuilles matériels sont également largement disponibles sur le marché. Le processus réel ne prend que quinze minutes avec un équipement spécialisé.
FHeureusement, l’équipe Trezor a rapidement pris conscience de cette vulnérabilité et a publié un réponse. Il semble qu’ils étaient déjà au courant de la faille et travaillaient à une solution. Cependant, l’équipe devrait entreprendre une refonte matérielle approfondie pour corriger cette faille du portefeuille Trezor.
Les vulnérabilités des portefeuilles augmentent à tous les niveaux
Le stockage des jetons crypto devient rapidement une affaire complexe. Maintenant, les portefeuilles matériels sont également soumis à un examen intensif en raison de la montée des vulnérabilités. Pourtant, ils restent le moyen le plus préféré et le plus sûr de stocker les cryptomonnaies. Les portefeuilles de bureau ne sont pas sûrs contre les logiciels malveillants et les enregistreurs de frappe.
Investir dans un portefeuille matériel de qualité est essentiel pour sécuriser votre devise numérique. L’assurance portefeuille émerge également comme une alternative viable. Mais beaucoup de puristes de la crypto ont critiqué les frais élevés facturés par ces entreprises. Il sera intéressant de voir comment le domaine de la crypto réagit à la faille du portefeuille Trezor.
Image à la une par Pixabay
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Gurpreet Thind
Gurpreet Thind poursuit un master en génie électrique à l'Université d'Ottawa. Ses intérêts scientifiques incluent les technologies de l'information, les langages informatiques et les cryptomonnaies. Avec un intérêt particulier pour les architectures alimentées par la blockchain, il cherche à explorer l'impact sociétal des monnaies numériques en tant que finance du futur. Il est passionné par l'apprentissage de nouvelles langues, cultures et des médias sociaux.
