Piratage Trezor ? Ce courriel sur le STM32 est une attaque par hameçonnage

Si un courriel portant l'objet « Critical Security Alert: STM32 Entropy Vulnerability » a atterri dans votre boîte cette semaine, apparemment envoyé par Trezor, indiquant qu'un appareil sur quatre embarque une puce défectueuse et que vous devez lancer immédiatement un test d'entropie dans votre navigateur : n'y touchez pas. Ne cliquez sur rien. Trezor n'a pas envoyé ce message.

L'entreprise a confirmé mercredi que des attaquants avaient eu accès à son infrastructure de messagerie et s'en étaient servis pour adresser une fausse alerte de sécurité à ses clients. Ce courriel est un collecteur de phrases de récupération déguisé en excuses, et il figure parmi les tentatives d'hameçonnage les plus convaincantes que le secteur des portefeuilles matériels ait connues depuis des années.

Que prétend la fausse alerte Trezor ?

Le message adopte d'emblée le ton d'une entreprise qui reconnaît une catastrophe. L'équipe d'ingénierie aurait découvert un défaut matériel dans les microcontrôleurs STM32 des appareils, l'erreur remonterait à la fabrication et toucherait environ un appareil sur quatre. Ce défaut produirait des phrases de récupération dotées de 40 bits d'entropie seulement, rendant les graines vulnérables à une attaque par force brute.

Vient ensuite la véritable astuce. Le courriel met expressément en garde contre le fait de saisir ou de communiquer sa phrase de récupération sur un site web. Deux paragraphes plus loin, il demande exactement cela : cliquer sur le lien, lancer le « test d'entropie », comparer les sommes de contrôle BIP-39 pour 12, 18 et 24 mots, valider les parts SLIP-39, exporter les clés publiques étendues.

Cette contradiction constitue tout le stratagème. L'avertissement crée la crédibilité, puis l'outil recueille précisément ce contre quoi l'avertissement venait de mettre en garde. Celui qui va au bout de ce test livre assez de matière pour vider son portefeuille. Et même sans la phrase de récupération, une clé publique étendue exportée donne à l'attaquant une vue complète de toutes les adresses et de tous les soldes.

Pourquoi le scénario STM32 paraît-il si crédible ?

Parce que ce défaut a réellement existé, il y a six semaines, mais chez un autre fabricant.

À partir du 30 juillet 2026, des attaquants ont exploité une faille du micrologiciel des portefeuilles Coldcard de Coinkite. Une erreur livrée en mars 2021 amenait les appareils concernés à générer leurs phrases de récupération à partir d'une source d'aléa logicielle faible au lieu du générateur matériel. L'entropie effective tombait d'environ 128 bits à 40 bits dans certains cas. Les attaquants ont soustrait quelque 1 816 BTC, soit près de 116 millions de dollars au cours de l'époque, depuis plus de 5 200 adresses et en quatre vagues. Des estimations ultérieures dépassent 130 millions de dollars.

Relisez maintenant le courriel d'hameçonnage. 40 bits d'entropie. Des graines créées avant une date de référence. Un risque de force brute. La consigne de générer une nouvelle graine. Les escrocs n'ont inventé aucun scénario, ils en ont copié un documenté, remplacé le nom de la marque et envoyé l'ensemble à un fichier clients qui avait lu exactement cela pendant tout le mois d'août. C'est pourquoi l'opération a fonctionné même auprès de personnes qui repèrent d'ordinaire l'hameçonnage au premier coup d'œil.

Comment ce courriel d'hameçonnage est-il parti d'une véritable adresse Trezor ?

C'est précisément ce qui a neutralisé les protections habituelles. Le message ne provenait pas d'un domaine imité à une lettre près. Il est passé par l'infrastructure d'envoi authentique de Trezor, après que des attaquants eurent compromis un prestataire de messagerie externe.

Trezor a désactivé le domaine utilisé lors de l'attaque et cherche désormais à comprendre comment les attaquants ont mis la main sur le domaine légitime. Les portefeuilles, les clés privées et les sauvegardes conservées sur les appareils n'ont jamais été compromis, selon l'entreprise. L'intrusion a eu lieu dans le canal marketing, et non dans le produit.

Plusieurs marques sont peut-être concernées. Nick Neuman, cofondateur de Casa, a fait état de la même campagne auprès des utilisateurs de Bitbox et soupçonne un prestataire de messagerie commun comme point d'entrée.

Que faire immédiatement ?

Si vous avez seulement ouvert et lu le courriel, votre solde n'a rien subi. Supprimez-le et passez à autre chose.

Si vous avez suivi le lien et y avez saisi des éléments de votre phrase de récupération, une part SLIP-39 ou le code PIN de votre appareil, considérez la graine comme brûlée. Générez une nouvelle graine sur un appareil de confiance et transférez tout vers les nouvelles adresses. N'attendez pas de voir s'il se passe quelque chose, et ne réutilisez en aucun cas l'ancienne sauvegarde.

Si vous avez exporté une clé publique étendue, votre solde n'est pas directement menacé. L'attaquant peut toutefois suivre vos avoirs et relier vos adresses entre elles. Vous devenez ainsi une cible pour les arnaques de suivi, appels téléphoniques et courriers papier compris. Des clients de Trezor ont déjà signalé les deux cette année.

La règle sous-jacente demeure inchangée et c'est la seule qui compte : aucun fabricant de portefeuille sérieux ne vous demandera jamais de saisir votre phrase de récupération dans un navigateur. Pour aucun motif, pas même pour un test censé vous protéger. Vérifiez les annonces sur trezor.io ou sur le compte Trezor vérifié sur X, et traitez par principe tout courriel inattendu comme hostile, quelle que soit l'adresse dont il semble provenir.

Y a-t-il un schéma plus large derrière tout cela ?

Oui, et il ne s'agit pas d'appareils défectueux.

C'est le troisième incident chez un prestataire de Trezor en quatre semaines. Une compromission survenue en août chez ShipMonk, partenaire logistique, a porté le nombre de clients touchés à plus de 80 000 début septembre, noms, numéros de téléphone et adresses de domicile compris. Trezor avait déjà dû alerter quelque 66 000 utilisateurs en 2024 après une intrusion dans son portail d'assistance, et son concurrent SafePal a perdu près de 40 000 enregistrements le mois dernier.

Le matériel tient donc bon. Ce qui fuit, ce sont les entreprises alentour qui gèrent les données des clients. Combinez un fichier clients dérobé, un domaine d'envoi détourné et une faille bien réelle chez un concurrent, et vous obtenez un courriel d'hameçonnage qui se lit comme l'original.

Pour quiconque conserve des cryptomonnaies sur un portefeuille matériel, un constat s'impose : la sécurité de votre appareil et celle de vos données sont désormais deux questions distinctes. Et une seule des deux dépend de vous.