CVE-2025-69893
Publiée le 2026-04-14 · Dernière modification le 2026-07-05
Les portefeuilles matériels Trezor One, Trezor T et Trezor Safe (versions 1.13.0 à 1.14.0) sont sensibles à une attaque par canal auxiliaire lors de la phase de configuration initiale. Un attaquant ayant un accès physique à l'appareil peut utiliser des outils d'apprentissage profond spécialisés pour analyser les traces électriques ou électromagnétiques afin de récupérer votre phrase de récupération et voler vos actifs. Bien que l'attaque soit techniquement simple une fois l'équipement en place, elle nécessite la possession physique directe du portefeuille.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A side-channel vulnerability exists in the implementation of BIP-39 mnemonic processing, as observed in Trezor One v1.13.0 to v1.14.0, Trezor T v1.13.0 to v1.14.0, and Trezor Safe v1.13.0 to v1.14.0 hardware wallets. This originates from the BIP-39 standard guidelines, which induce non-constant time execution and specific branch patterns for word searching. An attacker with physical access during the initial setup phase can collect a single side-channel trace. By utilizing profiling-based Deep Learning Side-Channel Analysis (DL-SCA), the attacker can recover the mnemonic code and subsequently steal the assets. The issue was patched.