BitBox, fabricant de portefeuilles matériels, indique avoir corrigé de graves failles dans le firmware de son portefeuille Bitcoin après que ces vulnérabilités ont été mises au jour avec l'aide de l'IA, une divulgation qui met en lumière la manière dont les appareils de garde autonome se défendent contre les firmwares malveillants. L'entreprise a révélé de graves vulnérabilités dans le firmware de son portefeuille matériel Bitcoin, l'IA ayant contribué à les identifier. Ces problèmes auraient pu permettre l'installation d'un firmware malveillant, et BitBox a déployé des correctifs.

Ce que BitBox dit avoir découvert dans le firmware grâce à l'IA

BitBox, fabricant suisse de portefeuilles matériels pour Bitcoin et cryptomonnaies, a indiqué dans une mise à jour publiée sur son blog officiel qu'une analyse assistée par l'IA a aidé à découvrir les failles dans le firmware de ses appareils. Selon un article distinct consacré aux correctifs, les vulnérabilités auraient pu servir à installer un firmware malveillant sur les appareils concernés ; cette divulgation a également été relayée par Decrypt. BitBox a publié des correctifs et invite les utilisateurs à effectuer la mise à jour.

Le firmware est le logiciel de bas niveau qui s'exécute directement sur un portefeuille matériel et qui contrôle la manière dont il signe les transactions Bitcoin et vérifie les mises à jour. Une faille à ce niveau compte, car elle se situe en dessous de l'application et de l'écran que l'utilisateur voit réellement. Les fabricants de portefeuilles matériels, y compris BitBox, protègent cette couche en signant cryptographiquement le firmware afin qu'un appareil n'accepte que les mises à jour autorisées par le fabricant — c'est pourquoi une faille décrite comme permettant l'installation d'un firmware malveillant s'attaque au mécanisme même auquel les utilisateurs se fient pour accepter une mise à jour.

L'utilisation de l'IA dans cette découverte est notable mais limitée : l'entreprise la présente comme un outil ayant assisté l'examen de sécurité humain, et non comme un auditeur autonome. BitBox a par ailleurs soutenu que maintenir le firmware à jour compte plus que jamais à l'ère de l'analyse assistée par l'IA. Cette approche s'inscrit dans une évolution plus large des pratiques de sécurité : la Defense Advanced Research Projects Agency américaine a organisé son AI Cyber Challenge pour mettre au point des systèmes capables de trouver et de corriger des failles logicielles, et les équipes de recherche sur les vulnérabilités associent de plus en plus des outils automatisés à une revue humaine.

Pourquoi cette découverte compte pour la sécurité des portefeuilles

Les portefeuilles matériels sont commercialisés comme un moyen de conserver ses Bitcoin hors ligne ; une grave faille de firmware touche donc l'hypothèse de sécurité fondamentale sur laquelle les utilisateurs s'appuient lorsqu'ils pratiquent la garde autonome. Cette découverte rappelle que la garde autonome transfère la responsabilité à l'appareil et à son processus de mise à jour, un thème qui a traversé les récentes mises en garde en matière de garde autonome sur le marché du Bitcoin. Cette surface d'attaque n'a rien d'hypothétique : des chercheurs en sécurité ont déjà démontré des attaques par canal auxiliaire (side-channel) et par injection de fautes contre des modèles de portefeuilles grand public, et le compromis du Ledger Connect Kit en 2023 — une attaque sur la chaîne d'approvisionnement visant un logiciel connecté aux portefeuilles plutôt que le firmware — a montré avec quelle rapidité un code compromis dans l'écosystème des cryptomonnaies peut atteindre les utilisateurs finaux.

Ce que cela pourrait signifier pour les utilisateurs

Le risque concret d'une faille de firmware malveillant est qu'un attaquant disposant des accès appropriés pourrait modifier le comportement d'un appareil, même si l'impact réel dépend du chemin d'attaque et de l'installation ou non du correctif par l'utilisateur. BitBox indique que des correctifs sont disponibles, ce qui fait de la mise à jour la mesure défensive immédiate pour les détenteurs. En pratique, cela signifie appliquer la mise à jour via l'application officielle BitBox plutôt que via des sources tierces, le canal de mise à jour étant la voie par laquelle un firmware malveillant devrait nécessairement transiter.

Pourquoi la divulgation et la correction par le fabricant comptent

La manière dont un fabricant de portefeuilles divulgue et corrige une faille constitue en soi un indicateur de la sécurité d'un appareil. BitBox a publié le problème et déployé des correctifs, et son compte rendu des graves failles fournit aux utilisateurs les informations nécessaires pour agir, plutôt que de laisser ces vulnérabilités dans le silence.

La leçon plus large est simple : le firmware est désormais une surface de sécurité active, et l'IA fait progressivement partie des moyens utilisés, tant par les défenseurs que par les attaquants, pour la sonder. Pour quiconque détient du Bitcoin sur un appareil matériel, vérifier et appliquer la dernière mise à jour du firmware est la réponse concrète qu'appelle cette divulgation. À mesure que la revue assistée par l'IA réduit le coût des audits systématiques, un examen comparable du firmware des autres fabricants devient plus facile à mener — un élément que les utilisateurs peuvent surveiller sur l'ensemble du marché des portefeuilles matériels.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou en investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Effectuez toujours vos propres recherches avant de prendre une décision.