← Retour au blog

VEYRNOX · Blog · 11 août 2026 · Mis à jour le 1er septembre 2026 · 12 minutes de lecture · Par Al Jobson, Fondateur

L'attaque à la clé à 5 $ – Pourquoi les portefeuilles matériels ne vous font pas économiser

Le portefeuille matériel le plus sophistiqué du marché échoue face à une clé à 5 $ et à quelqu'un prêt à le balancer. La résistance à la coercition est la couche manquante.

La phrase a dix-neuf ans. Randall Munroe a dessiné XKCD #538 en 2007 – deux panneaux contrastant entre un « crypto-nerd » imaginant un cluster de piratage RSA d'un million de dollars et la réalité d'un attaquant qui « le frappe avec cette clé à 5 $ jusqu'à ce qu'il nous dise le mot de passe ». livre blanc d'ici un an. Ce qui a changé depuis, c'est que la punchline est devenue un plan d'affaires : en 2025, les chercheurs ont vérifié 72 attaques par coercition physique contre les détenteurs de crypto, en hausse de 75 % d'une année sur l'autre, avec plus de 40,9 millions de dollars de pertes directement imputables.

Le modèle de menace que chaque portefeuille ignore

Les portefeuilles matériels — Ledger, Trezor, Coldcard — résolvent les attaques à distance. Vos clés ne quittent jamais l'appareil. Les logiciels malveillants ne peuvent pas les extraire. Les faux sites ne peuvent pas les vider sans que vous approuviez une transaction sur l'écran de l'appareil.

Mais tous les portefeuilles matériels sur le marché partagent une hypothèse : la personne qui détient l'appareil est le propriétaire légitime et souhaite signer. Cette hypothèse disparaît au moment où quelqu'un avec une clé à molette (ou une arme à feu, ou un agent des douanes, ou un partenaire contrôlant) se tient à côté de vous et vous demande de la déverrouiller.

Les vingt-quatre derniers mois constituent la preuve la plus claire que l'industrie ait jamais eue. En janvier 2025, David Balland, cofondateur de Ledger, a été enlevé à son domicile de Méreau, en France, avec sa compagne. Les ravisseurs lui ont coupé un doigt et ont envoyé la vidéo à son co-fondateur Éric Larchevêque pour lui demander une rançon crypto d'environ 10 millions de dollars. L'unité tactique française du GIGN l'a secouru au bout de 48 heures ; une partie de la rançon a été payée puis retrouvée et congelé.^{[3]__VX_TAG_45 _[4][5]} La victime était co-fondatrice d’une société de portefeuilles matériels. La puce de signature n'était pas le problème.

Quatre mois plus tard, les procureurs de Manhattan ont accusé John Woeltz et William Duplessie d'avoir détenu un commerçant italien de 28 ans pendant environ trois semaines dans une maison de Soho de huit chambres. Les tactiques présumées – fils électriques, consommation forcée de drogues, suspendre la victime à un escalier de cinq étages – étaient, selon le récit du procureur, toutes destinées à extraire un Bitcoin. password.^[6][7] Un mois avant cela, des ravisseurs à Paris ont coupé le doigt du père d'un entrepreneur crypto basé à Dubaï pour faire pression sur le fils.^[8] Neuf suspects ont été arrêtés. Il s'agissait, à l'époque, du troisième enlèvement très médiatisé lié à la cryptographie en France en quatre mois.

Aucune de ces victimes n'avait une mauvaise OpSec au sens numérique. Tous détenaient les clés comme le dit l'industrie.

La tendance, vérifiée

Jameson Lopp – CTO de Casa et responsable du grand livre open source physical-bitcoin-attacks que la plupart des chercheurs croisent – a enregistré environ 70 agressions contre les détenteurs de crypto en 2025, la plus grande année en plus d'une décennie de tracking.^[11][12] La police française à elle seule a enregistré 67 incidents liés à la cryptographie en 2025 et 47 autres jusqu'à la mi-2026 ; profils de victimes asymétriques, de 20 à 35 ans, de sexe masculin et identifiables via des publications publiques sur les réseaux sociaux avant l'attaque.^[10][13] L'IC3 du FBI n'éclate pas la coercition physique comme une ligne distincte, mais son rapport de 2024 a enregistré 9,3 milliards de dollars de pertes liées à la fraude cryptographique, en hausse de 66 % d'une année sur l'autre – preuve que le pool sous-jacent de cibles identifiables et de grande valeur est en croissance. rapide.^[14][15]

Pourquoi les "portefeuilles cachés" n'aident pas suffisamment

Trezor et Coldcard proposent des portefeuilles cachés dérivés d'une phrase secrète. Tapez votre code PIN + une phrase secrète cachée, obtenez un autre portefeuille. Cela ressemble à une solution : jusqu'à ce que vous réalisiez qu'un attaquant déterminé, connaissant l'existence de cette fonctionnalité, continuera simplement à faire pression jusqu'à ce que vous révéliez également la phrase secrète. La fonctionnalité est documentée, détectable et l'attaquant sait la demander.

Les propres conseils de Trezor sont inhabituellement directs sur le compromis. La société recommande de laisser « un peu de monnaie » sur le portefeuille non protégé, une « partie modérée » derrière une phrase secrète et le solde réel derrière une phrase secrète différente – mais admet que la stratégie ne fonctionne que « dans des situations peu ou pas de stress » et contre les attaquants qui « ne sauraient pas exactement combien de portefeuilles cachés vous avez. avoir."^[16][17] Sous les fils électriques décrits par la victime de Manhattan, ce n'est pas une défense. On espère que l'attaquant s'ennuie.

Le problème le plus profond est structurel : toute défense contre la coercition qui réside dans la même interface utilisateur que l'attaquant surveille est une défense que l'attaquant exigera de voir. Le menu Trezor qui vous permet de saisir une phrase secrète est le même menu que l'attaquant vous oblige à ouvrir. La réponse de Casa – des clés multi-signatures distribuées dans plusieurs villes de sorte que « même sous la contrainte, vous ne pouvez pas physiquement accéder à suffisamment de clés en un seul endroit pour autoriser une transaction » – est plus forte, mais elle exige une discipline opérationnelle que la plupart des utilisateurs de détail ne supporteront pas et ne rentre pas dans un mobile. app.^[18][19]

Ce que fait réellement la résistance à la coercition

La résistance à la coercition de Veyrnox est Safety Plus (5,99 $/mois). Cela fonctionne comme ceci :

• Portefeuille leurre avec un code PIN différent — soldes d'apparence réelle, historique des transactions d'apparence réelle
• Sous la contrainte, vous déverrouillez le leurre — l'attaquant voit un portefeuille, prend ce qui s'y trouve, s'en va
• Votre vrai portefeuille reste invisible — pas de bascule, pas de bouton "portefeuille caché", aucun élément de menu, rien que l'attaquant puisse trouver
• Cryptographiquement séparé — les deux portefeuilles ne partagent pas de clés ; le leurre ne peut pas être utilisé pour dériver le vrai

L'objectif de la conception n'est pas de rendre la coercition impossible. Rien n'y fait. L'objectif est de limiter la perte à ce qu'une seule session déverrouillée peut transférer, afin qu'un mauvais après-midi ne devienne pas un effacement permanent et silencieux entre les chaînes. Ce recadrage correspond à ce qui réduit réellement les dommages dans les ensembles de données Chainalysis et Lopp : séparer l'identité en chaîne de l'identité de l'espace de viande, garder les artefacts physiques de semences hors de la maison et garantir que l'artefact demandé par l'attaquant - les douze mots sur une carte - n'existe pas ou n'accorde l'accès qu'à un leurre.^[11][20]

D'où proviennent réellement les pertes

L'IC3 du FBI a enregistré 9,3 milliards de dollars de pertes liées à la fraude cryptographique en 2024, dominées par les escroqueries à l'investissement (5,8 milliards de dollars sur 41 557 plaintes) et la fraude aux distributeurs automatiques de cryptomonnaies (246,7 millions de dollars sur 10 956 plaintes). plaintes).^[14][15] Le rapport 2026 de TRM Labs évalue 2,87 milliards de dollars de piratages de protocole en 2025 et révèle que 76 % des pertes de piratage proviennent désormais de vecteurs hors chaîne : informations d'identification compromises, ingénierie sociale, accès interne, et non d'un bytecode intelligent.^[21] La direction est cohérente dans les trois ensembles de données : les attaquants gravissent la pile, vers l'humain. Les attaques à clé sont le cas terminal de cette migration.

Comment Veyrnox se compare face à une menace physique

La plupart des portefeuilles n'expédient pas du tout cette couche. La comparaison ne porte pas sur les niveaux de marketing, mais plutôt sur la question de savoir si le portefeuille a été conçu en premier lieu pour des scénarios de menaces physiques.

L'assurance n'est pas le filet de sécurité que vous pensez être

L'auto-garde des crypto-monnaies au détail se situe dans une lacune de couverture. Les polices d’assurance des propriétaires ne traitent pas la crypto-monnaie comme un bien couvert ; la position de l'industrie, réaffirmée par les courtiers tout au long de l'année 2025, est qu'un portefeuille volé n'est pas une bague volée. remettre une phrase secrète sous la contrainte. Les exclusions courantes incluent le phishing, la « divulgation volontaire des informations d'identification » et les erreurs de l'utilisateur.^[23]

En pratique : si une attaque à clé réussit contre un portefeuille d'auto-garde, le seul moyen de récupération est le traçage en chaîne et l'action des forces de l'ordre aux points de terminaison d'échange. Cela fonctionne parfois – l’affaire Balland en est un exemple, où les enquêteurs ont retracé et gelé la majeure partie de la rançon payée – mais cela ne fonctionne souvent pas. Il s'agit d'une solution de repli, pas d'une défense.^[5]

À qui s'adresse-t-il

Toute personne dont les avoirs cryptographiques sont suffisamment visibles pour en faire une cible. Toute personne franchissant les frontières où les appareils sont fouillés. Toute personne en situation de violence conjugale. Quiconque ne veut pas qu'une attaque à clé mette fin à son histoire avec tout disparu.

Les profils des victimes de Chainalysis et de la police française s'alignent sur un point : les personnes kidnappées étaient identifiables. Leurs avoirs, rôles ou positions dans la chaîne étaient liés à une identité réelle : une page d'entreprise, un Instagram, une conférence. Le CryptoCurrency Certification Consortium (C4) et les propres guides de sécurité de Jameson Lopp disent la même chose depuis une décennie : séparez votre identité en chaîne de votre identité dans l'espace de viande, ne publiez pas les soldes, ne liez pas une adresse à un home.^[24][25] La résistance à la coercition est la couche qui vous rattrape lorsque cette discipline glisse - ou lorsque l'attaquant surveillait déjà avant que vous le sachiez. cacher.

Essayez Veyrnox Safety Plus

Résistance à la coercition + tout en gratuit. 5,99 $/mois

Connexe : Comment fonctionne le phishing par phrase de départ – et comment l'arrêter · Comparaison de portefeuilles d'attaque à clé – comment 12 portefeuilles mobiles gèrent réellement la coercition

À propos de l'auteur

Connexe : Comparaison des portefeuilles à attaque par clé – comment 12 portefeuilles mobiles gèrent réellement la coercition. Matrice de documents publics couvrant le code PIN sous contrainte, le coffre-fort leurre, l'effacement de panique et l'isolation du réseau.