Erreurs de sécurité des portefeuilles matériels qui mènent encore à des pertes

Un portefeuille matériel conserve les clés privées sur un appareil physique dédié, isolé d'internet, ce qui réduit considérablement l'exposition aux logiciels malveillants et aux techniques de phishing à distance responsables de la plupart des pertes de portefeuilles logiciels. C'est, pour la plupart des détenteurs, une véritable amélioration de la sécurité. Ce n'est cependant pas une solution complète, et plusieurs incidents survenus au cours des deux dernières années montrent précisément où se situent les lacunes restantes, souvent dans des parties du processus qui n'ont rien à voir avec la cryptographie de l'appareil lui-même.

Les chercheurs en sécurité ont documenté au moins cinq fabricants de portefeuilles matériels ayant divulgué des incidents de sécurité depuis le début de 2026, exposant des données clients chez plusieurs grandes marques, et une exploitation précise de portefeuille matériel a été liée à un vol estimé à cent seize millions de dollars en bitcoin. Aucun de ces incidents n'a impliqué de briser la cryptographie sous-jacente du matériel. Chacun d'eux a impliqué quelque chose d'adjacent à l'appareil lui-même.

L'erreur : considérer tout appareil hors ligne comme automatiquement sécurisé

Dans un cas largement discuté en 2025, un détenteur de cryptomonnaies a découvert que 1,2 million de XRP, valant alors plus de trois millions de dollars, avaient été volés depuis ce qu'il croyait être un portefeuille froid. Il s'est avéré que le portefeuille était en réalité connecté à internet en tant que portefeuille chaud plutôt que véritablement isolé de tout réseau, une distinction que le propriétaire n'avait pas pleinement comprise. Appeler un portefeuille froid ne le rend pas froid pour autant. Savoir si un appareil est réellement hors ligne, et le reste, est un détail technique précis qui mérite d'être vérifié plutôt que supposé.

L'erreur : faire confiance à une phrase de récupération pré-générée

Un portefeuille matériel doit toujours générer sa propre phrase de récupération, sur son propre écran, lors de la première configuration, jamais avant. Des appareils ont été documentés arrivant avec une phrase de récupération déjà imprimée sur une carte incluse, parfois accompagnée d'un emballage à l'apparence officielle suggérant qu'il s'agit simplement d'une étape du processus de configuration. Toute phrase non générée en direct sur l'appareil lors de la configuration doit être considérée comme déjà compromise, car quiconque l'a imprimée l'a nécessairement déjà vue, et tous les fonds envoyés à ce portefeuille lui sont visibles immédiatement.

Tromperie connexe : fausses lettres de phishing par QR code

À la suite d'une fuite de données exposant les adresses de livraison de clients chez un grand fabricant de portefeuilles matériels, certains clients ont ensuite reçu des lettres physiques contenant un QR code et des instructions pour le scanner et saisir leur phrase de récupération de vingt-quatre mots, présentées comme un remplacement d'appareil ou une mise à jour de sécurité obligatoire. Cette tactique dépendait entièrement de la fuite de données antérieure, puisqu'elle nécessitait de connaître le nom et l'adresse postale d'un véritable client pour rendre la lettre convaincante.

Un scénario réaliste : un appareil altéré intercepté avant même d'atteindre l'acheteur

• Un acheteur commande un portefeuille matériel depuis ce qui semble être une annonce officielle sur une grande place de marché tierce plutôt que le site propre du fabricant, attiré par un prix plus bas et une livraison rapide.
• L'appareil qui arrive a été intercepté quelque part entre un distributeur légitime et l'acheteur, ouvert, modifié avec un micrologiciel qui enregistre la phrase de récupération pendant la configuration, et soigneusement rescellé pour paraître intact.
• L'acheteur suit les instructions de configuration exactement comme prévu, générant une phrase sur l'écran de l'appareil, sans savoir que le micrologiciel modifié l'enregistre discrètement et la transmet lors d'une connexion ultérieure à un ordinateur.
• Croyant le portefeuille pleinement sécurisé parce que la phrase a été générée sur l'appareil lui-même plutôt que d'arriver préimprimée, l'acheteur transfère une somme importante de cryptomonnaies vers l'adresse du portefeuille au fil des mois suivants.
• L'attaquant, qui surveillait l'adresse, attend que le solde atteigne un montant intéressant avant d'utiliser la phrase récoltée pour balayer les fonds en une seule transaction.

Ce scénario est plus sophistiqué qu'une simple arnaque de phrase préimprimée, et donc plus difficile à détecter pour un acheteur moyen, puisque chaque étape visible du processus de configuration paraît parfaitement normale. C'est l'argument le plus solide en faveur d'un achat exclusivement auprès de la boutique propre d'un fabricant ou d'un nombre restreint de revendeurs explicitement agréés, puisque la falsification de la chaîne d'approvisionnement dépend entièrement du passage de l'appareil entre des mains non fiables à un moment donné avant qu'il n'atteigne l'acheteur.

Comment vérifier qu'un appareil n'a pas été altéré

• Vérifier les sceaux inviolables ou autocollants holographiques décrits sur le site propre du fabricant par rapport à ce qui est réellement arrivé, et contacter directement le fabricant si quoi que ce soit semble incohérent, plutôt que de supposer qu'une différence mineure est une mise à jour d'emballage.
• Vérifier la signature du micrologiciel de l'appareil pendant la configuration si le fabricant fournit un moyen de le faire, car un micrologiciel légitime est signé cryptographiquement et une version modifiée échouera généralement à cette vérification.
• Confirmer que l'appareil génère une phrase nouvelle avec une séquence de mots différente à chaque réinitialisation d'usine et nouvelle configuration, ce qui constitue un moyen raisonnable de vérifier que l'appareil n'affiche pas simplement une phrase préprogrammée.
• Enregistrer le numéro de série de l'appareil auprès du fabricant lorsque cette fonctionnalité est proposée, ce qui peut parfois révéler si l'unité précise a déjà été associée à un compte ou une région différents de ce qui était attendu.

Portefeuilles matériels comparés aux portefeuilles multisig et MPC

Un seul portefeuille matériel, aussi bien protégé soit-il, représente toujours un point de défaillance physique unique. Si l'appareil est perdu, détruit, ou si sa phrase de récupération est exposée par l'une des erreurs décrites ci-dessus, les fonds qu'il contrôle sont en danger. Les configurations multisignatures, qui répartissent l'autorité de signature entre plusieurs appareils ou personnes distincts, et les portefeuilles plus récents à calcul multipartite, ou MPC, qui divisent mathématiquement une clé unique entre plusieurs parties de sorte qu'aucune clé complète n'existe jamais en un seul endroit, résolvent tous deux directement ce point de défaillance unique. Aucune des deux approches n'est un simple remplacement direct pour un portefeuille matériel utilisé par un détenteur individuel. Les deux ajoutent une réelle complexité de configuration et sont généralement adoptées par des entreprises, des fonds, ou des individus détenant des avoirs suffisamment importants pour justifier la charge supplémentaire. Pour un détenteur individuel, le compromis le plus pratique est souvent un portefeuille caché protégé par une phrase secrète sur un seul appareil matériel, traité dans notre guide sur le vol de phrase de récupération, qui ajoute une protection significative sans la complexité opérationnelle de coordonner plusieurs signataires.

L'erreur : supposer qu'une fuite chez un fabricant n'a rien exposé de significatif

Plusieurs fuites de fabricants de portefeuilles matériels en 2026 impliquaient des données provenant d'un prestataire tiers de traitement des commandes ou des paiements plutôt que des propres systèmes centraux de l'entreprise de portefeuilles, exposant les noms, adresses, numéros de téléphone et détails de commande des clients, mais pas de données financières ni de phrases de récupération directement. Cette distinction compte techniquement, mais elle ne rend pas la fuite inoffensive pour autant. Les données de livraison exposées sont précisément ce dont on a besoin pour mener une campagne de phishing convaincante et ciblée contre de vrais clients, comme l'a directement démontré l'arnaque de la lettre à QR code.

L'erreur : écrire une phrase de récupération dans un endroit facile à trouver

Un portefeuille matériel réduit considérablement le risque à distance et en ligne, mais il ne protège en rien une phrase de récupération écrite et conservée quelque part où un intrus, un invité, ou un prestataire pourrait tomber dessus, que ce soit un tiroir, un coffre-fort dont la combinaison est connue, ou un dossier de documents. La hausse des cas documentés de coercition physique ciblant des détenteurs de cryptomonnaies connus a rendu ce risque de plus en plus pertinent, pas seulement théorique. Une phrase facile à retrouver rapidement par le propriétaire en cas d'urgence est, par la même logique, tout aussi facile à trouver par quiconque accède au même espace.

Mesures concrètes pour combler ces lacunes précises

• N'acheter des portefeuilles matériels que directement auprès du fabricant ou d'un revendeur agréé vérifié, jamais depuis une annonce sur une place de marché tierce, et générer la phrase de récupération fraîchement sur l'appareil lors de la configuration, en écartant toute phrase arrivant préimprimée.
• Vérifier, plutôt que supposer, si une configuration de portefeuille précise est véritablement isolée de tout réseau ou est en fait connectée à un téléphone ou un ordinateur lors d'un usage normal.
• Traiter par défaut comme frauduleuse toute lettre, e-mail, appel ou QR code demandant une phrase de récupération, quelle que soit l'apparence officielle de l'emballage ou du message.
• Conserver une phrase de récupération écrite dans un endroit réellement inaccessible aux invités, prestataires, ou à un intrus opportuniste, et envisager de la répartir sur des emplacements sécurisés distincts pour des avoirs plus importants.
• Utiliser une fonctionnalité de portefeuille caché protégé par une phrase secrète lorsque l'appareil la prend en charge, ce qui ajoute une protection significative même si la phrase de récupération de base venait à être exposée.

Que faire si un portefeuille matériel est suspecté compromis

S'il existe une quelconque raison de soupçonner que la phrase d'un portefeuille matériel a pu être exposée, que ce soit en raison d'une préoccupation sur la chaîne d'approvisionnement, d'une lettre de phishing, ou d'un historique d'achat incertain, la réponse est la même quelle que soit la cause précise : considérer le portefeuille comme entièrement compromis et transférer tous les actifs qu'il contrôle vers un nouveau portefeuille, configuré avec une phrase fraîchement générée sur un appareil dont la provenance est pleinement fiable. Il n'existe aucune étape diagnostique permettant de confirmer de manière fiable qu'une phrase n'a pas été copiée pendant la configuration, car une compromission bien exécutée au niveau du micrologiciel ne laisse aucune trace visible sur l'écran ou l'interface de l'appareil. Attendre une confirmation plus solide avant de déplacer les fonds ne fait qu'étendre la fenêtre pendant laquelle un attaquant déjà en possession de la phrase peut agir.

Pour les lecteurs dont la perte remonte à une phrase exposée par une arnaque plutôt qu'une faille matérielle technique, les étapes de réponse et les signaux d'alerte sont traités plus en détail dans notre guide sur le vol de phrase de récupération et notre guide sur les signes avant-coureurs du vol de clé privée, qui s'appliquent tous deux que le portefeuille d'origine ait été logiciel ou matériel.

Questions fréquentes

Sources et lectures complémentaires

• The Largest Hardware Wallet Exploit of 2026: Inside the USD 116 Million Coldcard Hack · TRM Labs
• Crypto hardware wallet owners face fresh security risks after recent spate of personal data thefts · TechCrunch
• Choosing a new crypto hardware wallet in 2026: Avoid these common mistakes · Trezor

Articles liés