Les portefeuilles matériels sont conçus pour protéger les cryptomonnaies des attaques en ligne, mais leurs fabricants restent vulnérables. Foundation et Keystone ont tous deux confirmé un incident de sécurité touchant leurs systèmes, leurs clients ou leurs procédures d’authentification. Bien que les clés privées enregistrées sur les dispositifs ne semblent pas avoir été compromises, les conséquences demeurent graves.
Foundation victime d’une campagne de phishing très crédible
Les clients de Foundation ont reçu des courriels frauduleux prétendument envoyés depuis les domaines officiels de l’entreprise. Ces messages annonçaient un faux rappel urgent de dispositifs Passport supposément compromis, dans le but de tromper les victimes et de leur arracher leur phrase de récupération.
Foundation attribue cet incident à des clés API Cloudflare compromises et à une intrusion dans une partie de son infrastructure. Une boîte de service client aurait aussi été accessible. Certains victimes ont reçu des messages contenant leur adresse postale ou leur numéro de téléphone, rendant le phishing d’autant plus crédible.
Keystone élimine presque 19 000 portefeuilles
Le cas de Keystone est encore plus spectaculaire. Un hacker a exploité une faille dans un outil tiers utilisé sur leur site pour obtenir la clé WebAuth, utilisée pour vérifier l’authenticité des dispositifs. Par conséquent, le fabricant prévoit de détruire 18 835 unités encore en stock qui fonctionnaient avec cette ancienne clé.
L’attaque a également exposé les informations personnelles de 25 964 acheteurs, ainsi que 12 873 paniers d’achat incomplets. Les phrases de récupération, les clés privées et les informations bancaires n’ont pas été compromises.
Ces incidents surviennent dans un climat déjà tendu. Une application Ledger Live frauduleuse avait récemment permis de voler 9,5 millions de dollars, tandis que les campagnes malveillantes se concentrent souvent sur les phrases de récupération.
Le portefeuille matériel reste certes efficace pour isoler les clés cryptographiques, mais ces attaques rappellent que sa sécurité dépend également de l’écosystème qui entoure le dispositif : boutique en ligne, service client, fournisseurs, infrastructure cloud et systèmes garantissant son authenticité.
