Une faille chez Keystone expose la clé d’authentification d’un portefeuille matériel
Keystone indique que les pirates qui ont pénétré sur son site web ont dérobé, en plus des informations sur les clients, une clé d’authentification servant à vérifier l’authenticité des appareils. La clé exposée pourrait permettre à de faux portefeuilles matériels de réussir les contrôles d’authenticité, ce qui risquerait de mettre en danger les phrases de récupération et les actifs crypto des utilisateurs.
L’attaque contre Keystone met en évidence les risques croissants liés à la chaîne d’approvisionnement. L’article mentionne également des signalements de composants matériels implantés sans autorisation dans certains appareils Ledger, un lien d’hameçonnage sur le compte X de Coldcard et une campagne d’hameçonnage visant les utilisateurs de NGRAVE. Ces incidents ciblent les systèmes qui entourent les portefeuilles, plutôt que de casser la cryptographie de la blockchain.
Une analyse menée par Blockaid sur 60 attaques majeures exploitant des failles on-chain entre janvier et août 2026 a révélé que les attaquants contrôlaient environ 1,18 milliard de dollars d’actifs volés. Les fonds dérobés ont commencé à être déplacés après un délai médian de 17 minutes, et seuls 9,8 millions de dollars avaient été restitués à la date limite du rapport.
Il est conseillé aux utilisateurs d’acheter leurs portefeuilles matériels auprès de sources fiables, de créer une nouvelle phrase de récupération lors de la configuration et de vérifier les mises à jour du micrologiciel par les canaux officiels. L’attaque contre Keystone ne signifie pas que les portefeuilles matériels sont intrinsèquement dangereux, mais elle souligne l’importance de l’authenticité des appareils et de la sécurité de la chaîne d’approvisionnement.
Neutral
Cet incident constitue un problème de sécurité pour les clients de Keystone et pourrait affaiblir la confiance dans l’authentification par portefeuille matériel. Toutefois, l’article ne fait état ni d’une défaillance plus générale de la blockchain, ni de pertes de fonds à l’échelle du marché, ni d’une menace directe contre une cryptomonnaie majeure. L’effet immédiat le plus probable est une vigilance accrue : les traders et les détenteurs pourraient vérifier la provenance de leurs appareils, éviter les vendeurs douteux et se méfier des tentatives d’hameçonnage. Cela pourrait susciter un sentiment négatif limité et de courte durée à l’égard des marques de portefeuilles concernées, mais il est peu probable que cet incident, à lui seul, fasse bouger les cours des principales cryptomonnaies ou perturbe sensiblement la liquidité du marché.
Des incidents de sécurité similaires touchant des portefeuilles et des plateformes d’échange ont souvent entraîné une aversion au risque temporaire et une surveillance renforcée des plateformes exposées. Les effets sur les cours ont dépendu de l’ampleur des pertes et du fait que des fonds étaient ou non menacés dans l’ensemble du marché. La vitesse signalée des transferts liés aux exploitations de failles — une médiane de 17 minutes dans l’analyse de Blockaid — souligne les préoccupations opérationnelles, mais ces chiffres couvrent plusieurs exploitations de failles et ne mesurent pas les pertes liées à la compromission de Keystone. À plus long terme, l’événement pourrait encourager une vérification renforcée des appareils, un meilleur contrôle de la distribution et une amélioration de la réponse aux incidents. Dans l’ensemble, cette nouvelle est importante pour la sécurité des portefeuilles et le comportement des utilisateurs, mais son impact direct sur le marché semble limité.