Top 3 menaces pour votre hardware wallet (et comment les éviter)

Points essentiels

Si les hardware wallets offrent une sécurité élevée contre les attaques physiques sophistiquées, la plupart des menaces réelles auxquelles les utilisateurs sont confrontés — comme le phishing, les malwares (notamment le détournement du presse-papiers) et les appareils trafiqués achetés hors circuit officiel — contournent totalement le secure element et visent le comportement de l’utilisateur. L’article rappelle que la protection contre ces attaques courantes relève de la vigilance de chacun : ne partagez jamais votre phrase de récupération, vérifiez toujours l’adresse de destination sur votre appareil et achetez uniquement auprès de sources officielles. En résumé, le secure element protège des attaques techniques, mais la sécurité au quotidien dépend de votre attention.

Les articles précédents de cette série ont couvert de nombreux sujets : attaques par canaux auxiliaires électromagnétiques, injection de fautes par laser, niveaux de certification et risques liés à la chaîne d’approvisionnement. Si vous avez suivi attentivement, vous pourriez penser qu’utiliser un hardware wallet vous place au cœur d’un champ de bataille sécuritaire très sophistiqué.

Remettons les choses en perspective. Les attaques physiques directes contre les Secure Elements documentées par la recherche nécessitent un équipement de laboratoire à six chiffres, des mois de développement spécifique à la puce et une cible de très grande valeur. Ce ne sont pas les menaces auxquelles la plupart des utilisateurs de hardware wallets seront confrontés.

Les menaces réelles sont bien moins exotiques. Il suffit d’un faux site web, d’un malware bon marché ou d’un emballage trafiqué : elles contournent totalement le secure element et visent l’utilisateur, pas la puce.

Cela ne signifie pas que votre hardware wallet ne vous protège pas. Cela veut dire qu’il faut distinguer les menaces prises en charge par la puce de celles qui relèvent de votre vigilance. La puce protège efficacement contre les attaques techniques complexes. Mais les trois menaces suivantes, c’est à vous de les gérer.

Menace 1 : phishing et ingénierie sociale

C’est la cause la plus fréquente de perte de fonds pour les utilisateurs de hardware wallets. Un site qui ressemble à s’y méprendre à la page officielle du fabricant de votre wallet, vous demandant de saisir votre phrase de récupération pour « restaurer » votre wallet. 

Un message sur Telegram ou Discord d’une personne se faisant passer pour le support client, vous proposant de résoudre un problème. Un e-mail vous avertissant d’une mise à jour de sécurité urgente, avec un lien à suivre. Les scénarios varient, mais le mécanisme reste le même : obtenir que vous communiquiez volontairement votre phrase de récupération ou que vous validiez une transaction sans attention.

Ces attaques coûtent presque rien à mettre en œuvre. Un site de phishing convaincant peut être créé en une journée. La diffusion via les réseaux sociaux et la messagerie est quasiment gratuite. Elles ne nécessitent aucune connaissance de l’architecture du secure element, puisqu’elles contournent totalement le matériel.

Si vous saisissez votre phrase de récupération sur un faux site, vous donnez directement votre clé privée à l’attaquant.

Ne saisissez jamais votre phrase de récupération nulle part. Aucun service légitime ne vous la demandera. Si un site ou une personne vous la réclame pour résoudre un problème ou profiter d’une offre, c’est une attaque.

Menace 2 : malwares et détournement du presse-papiers

Le secure element de votre hardware wallet protège votre clé privée. Mais il ne contrôle pas ce qui se passe sur votre ordinateur avant que vous ne lui demandiez de signer une transaction. C’est précisément là que les malwares de détournement du presse-papiers interviennent.

Un malware fonctionnant en arrière-plan surveille votre presse-papiers. Dès qu’il détecte que vous avez copié une adresse de wallet crypto — une longue suite de lettres et de chiffres — il la remplace discrètement par une adresse contrôlée par l’attaquant. Vous collez ce que vous pensez être la bonne adresse dans le champ du destinataire. Vous envoyez la transaction, et les fonds partent chez l’attaquant. 

Ce type de malware n’est ni rare ni cher. Des malwares de détournement du presse-papiers complets et fonctionnels se vendent sur les marchés clandestins pour quelques centaines d’euros. Ils se diffusent via des téléchargements malveillants, de faux wallets, des extensions de navigateur ou des applications piratées. Ils tournent en silence, sans laisser de traces évidentes, et exploitent simplement un moment d’inattention.

Vérifiez toujours l’adresse du destinataire avant de cliquer sur envoyer ou confirmer. Si l’adresse affichée sur l’appareil correspond bien à celle que vous vouliez utiliser, vous êtes protégé. Si ce n’est pas le cas, vous venez de détecter une attaque active. Cette habitude est la meilleure défense contre le détournement du presse-papiers. Elle ne coûte rien et prend trois secondes.

Menace 3 : appareils trafiqués achetés hors circuit officiel

Quelqu’un achète un hardware wallet, le configure avec une phrase de récupération qu’il connaît déjà, le reconditionne pour qu’il paraisse neuf, puis le revend sur une marketplace. Lorsque vous le recevez, que vous l’installez et commencez à l’utiliser, il utilise la phrase connue pour vider le wallet. 

Ce type d’arnaque s’est déjà produit à plusieurs reprises et est bien documenté dans les retours de la communauté. C’est une escroquerie simple qui fonctionne parce que les hardware wallets sont parfois revendus et que les acheteurs ne savent pas toujours comment vérifier ce qu’ils reçoivent.

Achetez uniquement sur le site officiel du fabricant, chez un revendeur agréé listé sur le site du fabricant ou sur des marketplaces reconnues. 

Résumé

Si l’on compare ces trois menaces, un constat s’impose : aucune n’attaque le secure element. Toutes le contournent.

• Le phishing cible le discernement de l’utilisateur. 
• Le malware du presse-papiers attaque la transaction avant qu’elle n’atteigne l’appareil. 
• La revente d’appareils trafiqués s’attaque à la confiance dans la chaîne d’approvisionnement, avant même la première utilisation. 

Dans chaque cas, le secure element est soit non impliqué, soit sans importance au moment où l’attaque réussit. La répartition des responsabilités est claire : la puce prend en charge les attaques techniques, pour vous en libérer. Les attaques comportementales relèvent de votre vigilance. 

Trois règles suffisent à s’en prémunir :

1. Ne partagez jamais votre phrase de récupération
2. Vérifiez toujours les adresses sur l’écran de l’appareil
3. N’achetez que via des sources officielles.

Le secure element est parfaitement adapté à sa mission. Ces trois menaces sont hors de son champ d’action, et elles sont plus faciles à gérer que n’importe quelle attaque de laboratoire.