Trezor renforce la sécurité de ses portefeuilles crypto avec une mise à jour

Le fabricant de portefeuilles matériels Trezor a publié une nouvelle mise à jour de sécurité pour mieux protéger les bitcoins (BTC) et les autres cryptomonnaies de ses utilisateurs. La longueur maximale du mot de passe supplémentaire passe de 50 à 128 caractères. Cette amélioration intervient après plusieurs incidents de sécurité graves touchant des portefeuilles matériels.

Trezor renforce la protection des cryptomonnaies

Trezor a annoncé dimanche que ses utilisateurs pouvaient désormais définir des phrases secrètes plus longues dans Trezor Suite, le logiciel qui leur permet de gérer leurs cryptomonnaies.

Cette phrase secrète, ou « passphrase », est un mot de passe supplémentaire qui s’ajoute à la phrase de récupération habituelle du portefeuille.

La phrase de récupération se compose généralement de douze ou vingt-quatre mots et donne accès aux cryptomonnaies du portefeuille. Si des criminels s’en emparent, ils peuvent restaurer le portefeuille correspondant et en dérober les fonds.

Une phrase secrète permet de créer un portefeuille doté d’une protection supplémentaire. Même si un pirate connaît la phrase de récupération, il lui faut également ce mot de passe pour y accéder.

Jusqu’à présent, les utilisateurs pouvaient saisir un maximum de 50 caractères. Avec les dernières versions du logiciel et du micrologiciel de l’appareil, cette limite passe à 128 caractères. Seul le Trezor Model One, plus ancien, reste limité à 50 caractères.

Une phrase secrète plus longue permet de choisir un mot de passe plus robuste, mais Trezor souligne l’importance de la conserver en lieu sûr. En cas d’oubli, l’accès au portefeuille ainsi protégé peut être définitivement perdu.

Cette mise à jour fait suite à une importante faille de sécurité chez son concurrent Coldcard. En juillet, il est apparu que certains appareils avaient généré des phrases de récupération dont le caractère aléatoire était insuffisant.

Des pirates ont ainsi pu reconstituer ces phrases de récupération et voler des cryptomonnaies. Les utilisateurs qui avaient également défini une phrase secrète robuste ont toutefois été protégés dans certains cas.

Trezor alerte sur des portefeuilles potentiellement altérés

Cette mise à jour de sécurité intervient peu après une autre mise en garde de Trezor.

L’entreprise a récemment indiqué qu’un client en Indonésie aurait acheté un Trezor Safe 5 potentiellement altéré auprès de CryptoBilis, un ancien revendeur partenaire.

Selon ce signalement, un composant électronique supplémentaire aurait été inséré dans l’appareil. Il permettrait de transmettre les données affichées à l’écran, dont la phrase de récupération, via un réseau mobile.

Trezor n’a pas encore examiné l’appareil concerné. Il n’est donc pas établi à ce stade qu’il a effectivement été altéré. Aucune perte de fonds de clients n’a par ailleurs été signalée.

Le fabricant prend néanmoins ce signalement au sérieux. Trezor recommande à toute personne ayant acheté un appareil auprès de CryptoBilis depuis mars 2026 de transférer ses cryptomonnaies vers un nouveau portefeuille, doté d’une toute nouvelle phrase de récupération.

L’entreprise met également en garde contre la réutilisation de l’ancienne phrase de récupération, qui pourrait déjà être entre les mains de criminels.