Trezor réduit son réseau de revendeurs agréés après la découverte d'implants matériels malveillants dans des appareils fabriqués par le fabricant concurrent Ledger, adoptant une approche plus restrictive pour protéger les portefeuilles de crypto-monnaies avant qu'ils n'arrivent entre les mains des utilisateurs.

Les portefeuilles matériels sont des appareils physiques qui stockent hors ligne les clés privées contrôlant les avoirs en crypto-monnaies, les tenant à l'écart des ordinateurs connectés à Internet. Trezor, développé par SatoshiLabs, basé à Prague, et Ledger, basé en France, figurent parmi les fabricants les plus utilisés du secteur.

Cette mesure, rapportée par BitcoinKE, va au-delà des vérifications logicielles ou du firmware des appareils. Elle cible la chaîne de distribution elle-même — le maillon où des attaquants peuvent potentiellement modifier des appareils physiques sans déclencher les vérifications de sécurité conventionnelles.

Trezor a déclaré n'avoir aucune preuve que ses propres appareils aient été compromis. La société cessera néanmoins de fournir les revendeurs concernés et les retirera de son réseau agréé à partir du 1er janvier 2027. Les revendeurs agréés sont des détaillants tiers qu'un fabricant approuve formellement pour vendre ses produits, les plaçant sur le parcours officiel qu'un appareil emprunte avant d'arriver à un acheteur. Selon Trezor, cette réduction lui permettra d'examiner plus étroitement ses partenaires restants.

L'incident met en évidence une faiblesse critique de la sécurité des portefeuilles matériels : un appareil conçu pour conserver les clés privées hors ligne peut tout de même être compromis avant d'atteindre son propriétaire. Dans le cas de Ledger, des implants non autorisés auraient capturé les phrases de récupération affichées lors de la configuration de l'appareil et les auraient transmises via des réseaux cellulaires, une voie qui ne dépend pas de la connexion Internet du propriétaire de l'appareil. Une phrase de récupération, parfois appelée phrase seed, est la séquence de mots capable de régénérer les clés privées d'un portefeuille, ce qui signifie que quiconque la obtient peut généralement accéder aux fonds qu'elle contrôle.

La réponse de Trezor signale une évolution loin d'une confiance accordée principalement aux dispositifs de sécurité au niveau de l'appareil, traitant la supervision des revendeurs et l'intégrité de la chaîne d'approvisionnement comme faisant partie intégrante de la sécurité du portefeuille. Les retraits prennent effet à partir du 1er janvier 2027 ; la composition du réseau agréé restant — et l'examen que Trezor applique aux partenaires qu'il conserve — montrera cette approche en pratique.

Cette affaire souligne que la question décisive n'est plus seulement de savoir si le logiciel d'un portefeuille matériel est sécurisé, mais si les utilisateurs peuvent avoir confiance dans l'appareil physique qu'ils reçoivent.