Les failles des anciens iPhone accroissent les risques pour les phrases de récupération des cryptomonnaies

Le 31 octobre, Yishi Wang, fondateur de OneKey, a averti les détenteurs de cryptomonnaies de ne pas stocker leurs phrases de récupération de portefeuille sur d’anciens iPhone. Il a évoqué des vulnérabilités du système de démarrage qui pourraient ne pas être corrigibles au moyen de mises à jour logicielles. Un rapport ultérieur a précisé les appareils concernés : checkm8 touche les iPhone 4S à iPhone X, tandis que usbliter8 concerne les iPhone XS, XR, les modèles d’iPhone 11 et l’iPhone SE de deuxième génération. Les deux failles se trouvent dans le BootROM et leur exploitation nécessite un accès physique ainsi que des outils spécialisés. Elles ne révèlent pas automatiquement une phrase de récupération, et le code d’accès de l’appareil ainsi que le Secure Enclave d’Apple apportent une protection supplémentaire. Yishi a conseillé aux utilisateurs ayant stocké des phrases de récupération sur les iPhone concernés d’en générer de nouvelles sur un appareil de confiance et de transférer leurs actifs vers de nouveaux portefeuilles. Cet avertissement met en lumière les risques de sécurité des portefeuilles crypto, mais aucun vol n’a été signalé et la nouvelle n’indique pas d’événement direct sur les marchés.
Neutral
Cet avertissement n’a pas d’incidence directe et mesurable sur le prix du Bitcoin ou sur la stabilité du marché ; son effet attendu est donc neutre. À court terme, les informations faisant état d’appareils vulnérables pourraient inciter certains détenteurs à vérifier la sécurité de leur portefeuille ou à transférer leurs actifs, mais une telle activité n’implique pas nécessairement une vente de Bitcoin. Les précisions publiées par la suite indiquent également que l’exploitation des failles nécessite un accès physique et des outils spécialisés, et que celles-ci ne révèlent pas automatiquement les phrases de récupération, ce qui limite le risque de panique généralisée. À plus long terme, de meilleures pratiques de sécurité pourraient renforcer la confiance dans l’autogarde, mais cet avertissement propre à certains appareils ne modifie ni les fondamentaux du Bitcoin, ni son offre, ni sa demande. Les traders doivent donc distinguer le risque de cybersécurité d’un catalyseur susceptible d’affecter l’ensemble du marché.