https://cyberveille.ch/tags/hardware-wallet/ Recent content in Hardware Wallet on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 28 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-28-foundation-et-keystone-deux-fabricants-de-wallets-hardware-victimes-d-incidents-de-securite/ Wed, 28 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-28-foundation-et-keystone-deux-fabricants-de-wallets-hardware-victimes-d-incidents-de-securite/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Article publié le 26 octobre 2026 sur Gizmodo, relatant deux nouveaux incidents de sécurité affectant des fabricants de portefeuilles matériels (hardware wallets) pour cryptomonnaies : <strong>Foundation</strong> et <strong>Keystone</strong>. Ces incidents s&rsquo;inscrivent dans une série d&rsquo;attaques particulièrement sévère en 2026 pour ce secteur.</p> <h2 id="-incident-foundation--phishing-via-infrastructure-compromise">🎣 Incident Foundation : phishing via infrastructure compromise</h2> <ul> <li>Des <strong>emails de phishing</strong> ont été envoyés depuis les <strong>domaines officiels de Foundation</strong>, alertant faussement d&rsquo;un rappel urgent de dispositifs.</li> <li>La cause identifiée : <strong>une ou plusieurs clés API Cloudflare compromises</strong>, permettant l&rsquo;envoi d&rsquo;emails légitimes en apparence.</li> <li>Un <strong>accès non autorisé à l&rsquo;infrastructure backend</strong> via une vulnérabilité dans une application auto-hébergée a également permis l&rsquo;accès à la <strong>boîte de réception du support client</strong>.</li> <li>Les attaquants ont été expulsés des systèmes <strong>en moins de 10 minutes</strong> après les premiers signalements.</li> <li>Les emails personnalisés incluaient noms, adresses et numéros de téléphone, issus de la boîte support, de croisements avec des fuites crypto récentes, ou de la boutique Shopify.</li> <li>Une <strong>mauvaise configuration de la base de données WooCommerce</strong> (migrations laissant des copies dans des tables legacy) a exposé des données supposément supprimées.</li> </ul> <h2 id="-incident-keystone--fuite-de-clé-dauthentification-et-données-clients">🔑 Incident Keystone : fuite de clé d&rsquo;authentification et données clients</h2> <ul> <li>Le <strong>20 octobre 2026</strong>, Keystone a détecté un <strong>accès non autorisé à son site officiel</strong>.</li> <li>L&rsquo;attaquant a exploité une <strong>vulnérabilité dans un outil tiers de monitoring de données</strong>, permettant une <strong>élévation de privilèges</strong>.</li> <li>Données exposées : noms, coordonnées, adresses de livraison, détails de commandes — <strong>25 964 enregistrements acheteurs</strong> et <strong>12 873 enregistrements de paiements incomplets</strong>.</li> <li>L&rsquo;attaquant a obtenu la <strong>clé WebAuth</strong> utilisée pour vérifier l&rsquo;authenticité des appareils, inscrite en fabrication et <strong>non effaçable ni réinscriptible</strong>.</li> <li>En réponse, Keystone a décidé de <strong>détruire 18 835 appareils</strong> en stock contenant l&rsquo;ancienne clé.</li> <li>La politique de suppression des données (180 jours) n&rsquo;était <strong>pas pleinement appliquée</strong> en raison de défaillances non détectées d&rsquo;un outil automatisé.</li> </ul> <h2 id="-contexte-sectoriel-2026">📊 Contexte sectoriel 2026</h2> <p>D&rsquo;autres incidents majeurs ont touché le secteur cette année :</p>