Ledger Donjon révèle une faille critique dans les modèles Safe 3 et Safe 5 de Trezor

La concurrence dans l'industrie de la cryptographie pousse-t-elle le grand livre à attaquer Trezor, ou est-ce un avertissement opportun pour tous les utilisateurs? Derrière cette révélation se trouve un problème majeur: la sécurité des portefeuilles.

The fierce competition in the crypto industry has led to an interesting revelation.

La concurrence féroce dans l'industrie de la cryptographie a conduit à une révélation intéressante.

According to Ledger, Trezor’s Safe 3 and Safe 5 models had a critical flaw that could be exploited to gain access to users’ funds. However, Trezor responded promptly by applying a patch for this flaw.

Selon Ledger, les modèles Safe 3 et Safe 5 de Trezor avaient un défaut critique qui pouvait être exploité pour accéder aux fonds des utilisateurs. Cependant, Trezor a répondu rapidement en appliquant un patch pour ce défaut.

This discovery is sure to spark debate about the relative security of different hardware wallets.

Cette découverte est sûre de déclencher un débat sur la sécurité relative des différents portefeuilles matériels.

According to reports by Ledger Donjon, the cybersecurity research branch of Ledger, Trezor’s wallets Safe 3 and Safe 5 had a critical vulnerability.

Selon les rapports de Ledger Donjon, la branche de recherche en cybersécurité de Ledger, les portefeuilles de Trezor Safe 3 et Safe 5, avaient une vulnérabilité critique.

While studying the security of these models, researchers at the Ledger company found that cryptographic operations were performed on a microcontroller, which is vulnerable to advanced physical attacks.

Lors de l'étude de la sécurité de ces modèles, les chercheurs de la société Ledger ont constaté que les opérations cryptographiques étaient effectuées sur un microcontrôleur, qui est vulnérable aux attaques physiques avancées.

The problem is that a hypothetical attacker could modify the firmware and bypass the integrity check, making it possible to access users’ digital assets.

Le problème est qu'un attaquant hypothétique pourrait modifier le micrologiciel et contourner la vérification de l'intégrité, ce qui permet d'accéder aux actifs numériques des utilisateurs.

“We believe that strengthening the crypto ecosystem benefits everyone,” said Charles Guillemet, CTO of Ledger.

«Nous pensons que le renforcement de l'écosystème de la cryptographie profite à tout le monde», a déclaré Charles Guillemet, CTO de Ledger.

This discovery is sure to raise questions about the robustness of competing wallets.

Cette découverte soulève certainement des questions sur la robustesse des portefeuilles concurrents.

Trezor responded promptly by applying a patch, demonstrating its commitment to security.

Trezor a répondu rapidement en appliquant un correctif, démontrant son engagement envers la sécurité.

However, this incident highlights a troubling reality: security flaws are not just anomalies, but ongoing threats.

Cependant, cet incident met en évidence une réalité troublante: les défauts de sécurité ne sont pas seulement des anomalies, mais des menaces permanentes.

If a breach has been patched today, how many more remain to be discovered in the world of crypto wallets?

Si une brèche a été corrigée aujourd'hui, combien de plus restent à découvrir dans le monde des portefeuilles cryptographiques?

Crypto wallet: the race for security continues

Crypto Wallet: La course à la sécurité se poursuit

Hardware wallets are supposed to be the ultimate vault for digital assets, but this incident shows that none are infallible. Trezor introduced Secure Elements, chips designed to protect private keys against physical attacks.

Les portefeuilles matériels sont censés être le coffre-fort ultime pour les actifs numériques, mais cet incident montre qu'aucun n'est infaillible. Trezor a introduit des éléments sécurisés, des puces conçues pour protéger les clés privées contre les attaques physiques.

However, Ledger revealed that this protection could be bypassed via the microcontroller, rendering the flaw exploitable.

Cependant, Ledger a révélé que cette protection pouvait être contournée via le microcontrôleur, ce qui rend la faille exploitable.

Facing the threat, Trezor recalled that its firmware has an integrity check to prevent any malicious modifications. But Ledger demonstrated that this protection could be bypassed by a determined attacker. A simple physical access could compromise a crypto wallet, a worrying situation for altcoin and bitcoin investors.

Face à la menace, Trezor a rappelé que son firmware a un contrôle d'intégrité pour empêcher toute modification malveillante. Mais Ledger a démontré que cette protection pouvait être contournée par un attaquant déterminé. Un simple accès physique pourrait compromettre un portefeuille crypto, une situation inquiétante pour les investisseurs Altcoin et Bitcoin.

Some notable figures:

Quelques figures notables:

If traders and holders of digital assets thought that their wallet was impregnable, this incident reminds them that caution is necessary.

Si les commerçants et les détenteurs d'actifs numériques pensaient que leur portefeuille était imprenable, cet incident leur rappelle que la prudence est nécessaire.

Cybersecurity: an ongoing challenge for crypto wallets

Cybersécurité: un défi continu pour les portefeuilles cryptographiques

In the world of digital assets, cybersecurity is a never-ending battle. Trezor and Ledger strive to improve the protection of their wallets, but hackers continue to refine their techniques. Every innovation brings its share of vulnerabilities, turning security into a game of cat and mouse.

Dans le monde des actifs numériques, la cybersécurité est une bataille sans fin. Trezor et Ledger s'efforcent d'améliorer la protection de leurs portefeuilles, mais les pirates continuent d'affiner leurs techniques. Chaque innovation apporte sa part de vulnérabilités, transformant la sécurité en un jeu de chat et de souris.

The latest flaw highlights an underestimated risk: physical attacks via the supply chain. In theory, a malicious actor could compromise a crypto wallet even before it’s purchased by a user, thus opening a sneaky breach in the protection of digital assets.

Le dernier défaut met en évidence un risque sous-estimé: les attaques physiques via la chaîne d'approvisionnement. En théorie, un acteur malveillant pourrait compromettre un portefeuille cryptographique avant même d'être acheté par un utilisateur, ouvrant ainsi une brèche sournoise dans la protection des actifs numériques.

Ledger emphasizes the importance of Secure Elements and firmware integrity checks to prevent unauthorized access. Yet, even with these measures, threats are constantly evolving. As Trezor stated:

Ledger souligne l'importance des éléments sécurisés et des vérifications d'intégrité du micrologiciel pour empêcher un accès non autorisé. Pourtant, même avec ces mesures, les menaces évoluent constamment. Comme l'a déclaré Trezor:

In cybersecurity, the golden rule is simple: nothing is infallible.

En cybersécurité, la règle d'or est simple: rien n'est infaillible.

A statement that resonates as attack methods become increasingly sophisticated.

Une déclaration qui résonne à mesure que les méthodes d'attaque deviennent de plus en plus sophistiquées.

Some concerning elements:

Quelques éléments concernant:

How far will manufacturers have to go to secure crypto wallets? Should we expect new flaws or innovations capable of eradicating these risks? One thing is certain, the crypto industry must redouble its vigilance, as attackers, themselves, never sleep.

Jusqu'où les fabricants devront-ils aller pour sécuriser les portefeuilles cryptographiques? Devrions-nous nous attendre à de nouveaux défauts ou innovations capables d'éradiquer ces risques? Une chose est certaine, l'industrie cryptographique doit redoubler sa vigilance, car les attaquants, eux-mêmes, ne dorment jamais.

This flaw reminds us that the security of wallets does not solely rely on technology, but also on the vigilance of users. Ledger itself has been a victim of phishing campaigns and data leaks in the past. Nothing is ever completely secure in the crypto universe, and staying alert remains the best protection.

Ce défaut nous rappelle que la sécurité des portefeuilles ne reposait pas uniquement sur la technologie, mais aussi sur la vigilance des utilisateurs. Ledger lui-même a été victime de campagnes de phishing et de fuites de données dans le passé. Rien n'est jamais complètement sûr dans l'univers de la cryptographie, et rester alerte reste la meilleure protection.

Maximize your Cointribune experience with our "Read to Earn" program! For every article you read, earn points and access exclusive rewards. Sign up now and start earning benefits.

Maximisez votre expérience Consribune avec notre programme "Read to Garn"! Pour chaque article que vous lisez, gagnez des points et accédez aux récompenses exclusives. Inscrivez-vous maintenant et commencez à gagner des avantages.

La révolution blockchain et crypto est en marche ! Et le jour où les impacts se feront ressentir sur l’économie la plus vulnérable de ce Monde, contre toute espérance, je dirai que j’y étais pour quelque chose

La révolution blockchain et crypto est en marche ! Et le jour où les impacts se feront ressentir sur l’économie la plus vulnérable de ce Monde, contre toute espérance, je dirai que j’y étais pour quelque chose