⚠️ Trezor alerte sur le fait qu'une faible aléatoire du wallet peut compromettre tout wallet matériel Le CTO de Trezor, Tomas Susanka, a abordé l'incident de sécurité récent de Coldcard ayant entraîné le vol d'au moins 594 bitcoin, d'une valeur d'environ 38 millions de dollars, provenant d'environ 500 wallets, en mettant en lumière un principe fondamental de la sécurité des wallets matériels : l'entropie. Susanka a expliqué que la génération d'aléatoire sécurisé constitue la base de tout wallet matériel. Si le processus de création des phrases secrètes échoue, les autres protections deviennent sans objet. « Si vous vous trompez, le reste n'a plus d'importance. Ni l'élément sécurisé, ni l'air-gap, ni la sauvegarde métallique », a déclaré Susanka, soulignant qu'une génération prévisible des phrases secrètes peut permettre aux attaquants de reconstituer à distance les clés privées sans accès physique à l'appareil. La vulnérabilité de Coldcard était liée à un problème de firmware affectant certains appareils, où une source d'aléatoire logicielle prévisible avait remplacé le mécanisme attendu de génération d'entropie matérielle. Cela a permis aux attaquants de deviner les seeds des wallets et de vider les fonds en peu de temps. Cet incident met en évidence l'un des plus grands risques de l'auto-gestion : la sécurité dépend non seulement de la conception matérielle, mais aussi de l'intégrité des processus utilisés pour générer et protéger les clés privées. Trezor a souligné sa propre approche consistant à combiner plusieurs sources d'entropie entre l'appareil et les systèmes hôtes comme mesure conçue pour réduire le risque de défaillances similaires. Ce cas rappelle que même les wallets matériels avancés peuvent être vulnérables lorsqu'une couche de sécurité critique échoue à la base.