Trezor durcit les règles applicables aux revendeurs après une alerte concernant un implant Ledger

| decrypt.co
Trezor mettra fin, le 1er janvier 2027, à l’autorisation de certains revendeurs de portefeuilles matériels et cessera de leur fournir de nouveaux stocks. L’entreprise n’a pas nommé les partenaires concernés ni précisé leur nombre ; ils pourront écouler leurs stocks existants pendant la période des fêtes. Trezor présente cette mesure comme une précaution et affirme ne disposer d’aucune preuve que ses appareils aient été compromis. L’entreprise avait déjà retiré de sa liste le revendeur d’Asie du Sud-Est CryptoBilis et indiqué qu’aucun appareil Trezor altéré n’avait été associé à ce vendeur. Cette décision fait suite à l’enquête de Ledger sur des appareils vendus par CryptoBilis. L’équipe de sécurité Donjon de Ledger a déclaré que certains appareils contenaient un implant non autorisé capable de capturer les phrases de récupération affichées à l’écran et de les transmettre via LTE. Ledger a conseillé aux acheteurs récents de ne pas configurer les appareils concernés et a exhorté les utilisateurs qui l’avaient déjà fait à transférer leurs fonds vers un portefeuille doté d’une nouvelle phrase de récupération. L’enquêteur on-chain Specter a retracé plus de 86 millions de dollars de vols présumés, mais Ledger n’a pas confirmé ce montant ; des estimations antérieures évoquaient des pertes d’environ 93 millions à plus de 103 millions de dollars. Trezor a également révélé cette année des incidents impliquant des tiers : une violation chez un prestataire d’expédition a touché 80 689 clients et une violation chez un fournisseur de messagerie a exposé environ 347 000 adresses de personnes abonnées à la newsletter. L’entreprise affirme qu’aucun de ces incidents n’a compromis ses portefeuilles ni ses systèmes. Ces événements mettent en lumière les risques liés à la chaîne d’approvisionnement des portefeuilles matériels, mais n’indiquent pas que les appareils Trezor, les réseaux crypto ou les actifs numériques eux-mêmes aient été compromis. Les traders et les détenteurs devraient vérifier la provenance de leurs appareils et revoir la sécurité de leurs portefeuilles.
Neutral
Cette actualité porte sur la distribution et la sécurité des portefeuilles matériels, et non sur le protocole, l’offre ou l’adoption d’une cryptomonnaie en particulier. Elle ne constitue donc pas un catalyseur direct évident du cours d’un actif numérique précis, et son impact attendu sur les prix est neutre. À court terme, le signalement de l’implant et les estimations des montants volés pourraient inciter à davantage d’aversion au risque et de contrôles de sécurité, ainsi qu’entraîner une volatilité modérée sur les marchés crypto. Toutefois, les résumés ne font état ni d’une compromission à l’échelle du marché ni de pertes pour les utilisateurs de Trezor. À plus long terme, un contrôle renforcé des revendeurs et une attention accrue à la provenance des appareils pourraient améliorer la confiance dans l’autoconservation. En revanche, les préoccupations persistantes concernant la chaîne d’approvisionnement pourraient peser sur le sentiment à l’égard des portefeuilles matériels. Aucune de ces évolutions ne suffit, à elle seule, à annoncer un mouvement durable des cours des cryptomonnaies dans une direction donnée.