Ledger et Trezor, deux poids lourds des portefeuilles matériels de crypto-actifs, ont démontré une coopération inhabituelle en matière de sécurité. L’équipe de recherche de Ledger, Donjon, a découvert une vulnérabilité de type injection de faute par laser dans la puce TROPIC01 intégrée au portefeuille Trezor Safe 7, vulnérabilité divulguée de manière responsable en coordination avec le fabricant Tropic Square. Les deux entreprises ont averti que l’intelligence artificielle réduit considérablement le délai entre la découverte d’une faille et son exploitation concrète. L’attaque identifiée nécessite un accès physique à l’appareil et un équipement de laboratoire spécialisé, excluant tout risque d’exploitation à distance ou dans la chaîne d’approvisionnement. Le portefeuille Trezor Safe 7 intègre trois couches de sécurité indépendantes, ce qui signifie que le compromis d’une seule puce ne suffit pas à accéder aux fonds des utilisateurs. Ledger a cité un incident d’environ 116 millions de dollars impliquant des portefeuilles Coldcard en juillet 2026 comme mise en garde contre les faiblesses d’entropie exploitées par des outils d’intelligence artificielle de plus en plus puissants.
Source: Lire l’article original
