Personne n’est en sécurité dans la cryptographie désormais 👨‍💻 Un matin, nous pouvons nous réveiller avec tout ce que nous possédons volé par des pirates. Autrefois, on disait : achetez un portefeuille matériel (généralement Ledger) et oubliez-le. Maintenant, même ceux-ci ne sont plus fiables. Voici les deux attaques majeures sur portefeuilles matériels survenues en 2026 : 1 - Faille de firmware Coldcard (piratage de 130 M$) - Il s'agit de la plus grande catastrophe technique du monde matériel. Les attaquants n'ont pas touché à l'appareil, ni connu le seed, car le seed était prévisible. - Une erreur de code introduite avec le firmware 4.0.1 en mars 2021. Au lieu d'utiliser un RNG matériel, il tombait sur le faible PRNG logiciel Yasmarang de MicroPython. Les seeds produits entre mars 2021 et juillet 2026 étaient vulnérables. 2 - Implantation dans la chaîne d'approvisionnement Ledger / CryptoBilis : (piratage de 90 M$) - Le revendeur agréé basé en Malaisie, CryptoBilis, a été vendu en mars 2026 à un acheteur chinois, qui a fait signer une NDA à l'ancien propriétaire. - Les nouveaux propriétaires ont modifié les appareils Nano X en y intégrant discrètement une carte contenant un modem LTE et une eSIM sous l'écran. Le seed affiché à l'écran était exfiltré via les données cellulaires. La vérification d'authenticité de Ledger ne pouvait pas le détecter, car le chip était réel. - Mark Karpelès, ancien PDG de Mt. Gox, a révélé l'affaire en publiant une photo de l'implant.