Ce qui s’est passé
Sujet publié dans la presse spécialisée le 31/10/2026 : « Fondateur de OneKey met en garde contre les anciens iPhone et les phrases de récupération ».
Le 31 octobre 2026, OneKey a publié un avertissement après avoir identifié une faille potentielle sur les anciens iPhone susceptibles de compromettre la sécurité des portefeuilles cryptographiques.
- Vulnérabilité matérielle sur anciens iPhone : Les modèles d'iPhone plus anciens peuvent être victimes d'attaques matérielles permettant d'extraire les phrases de récupération des portefeuilles, exposant ainsi les clés privées aux pirates.
- Recommandation de migration vers des appareils plus sûrs : Le fondateur de OneKey conseille aux utilisateurs de transférer leurs clés de portefeuille vers des appareils récents ou des solutions de stockage hors ligne. Une phrase de récupération (seed phrase) est la phrase secrète qui permet de restaurer un portefeuille.
Pourquoi ces conseils maintenant ? Suite à cet avertissement, vérifiez la version d’iOS de votre appareil, privilégiez les modèles récents ou envisagez un stockage hors ligne, et assurez-vous que vos phrases de récupération sont conservées dans un endroit sécurisé.
Mis à jour le 01/11/2026
Réponse rapide
Transférez immédiatement vos clés vers un appareil récent ou un portefeuille matériel. Sauvegardez votre phrase de récupération dans un support hors ligne (papier, clé USB sécurisée) et évitez de la stocker sur un iPhone obsolète.
👉 Utiliser le centre d’outils SunLibCrypto
Le contrôle en pratique
- Vérifier la compatibilité de l’iPhone Identifiez le modèle de votre iPhone et consultez la liste des modèles reconnus comme vulnérables aux attaques matérielles.
- Sauvegarder la phrase de récupération localement Exportez votre seed phrase sur un support physique (papier, SSD) avant de la retirer de l’iPhone.
- Supprimer la phrase de récupération de l’appareil Désinstallez ou réinitialisez les applications de portefeuille et effacez toutes données sensibles de l’iPhone.
- Migrer vers un appareil sécurisé Installez votre portefeuille sur un iPhone récent ou un portefeuille matériel et recréez la phrase de récupération dans l’environnement sécurisé.
- Mettre en place une sauvegarde hors ligne Conservez une copie de votre seed phrase dans un coffre-fort ou un dispositif de stockage crypter hors ligne pour une protection supplémentaire.
Ce qu’on sait sur iPhone seed phrase vulnérabilité
Les modèles d'iPhone plus anciens peuvent être la cible d'attaques matérielles qui extraient la phrase de récupération (seed phrase) d'un portefeuille crypto, exposant ainsi les clés privées aux pirates. Cette vulnérabilité limite la sécurité des utilisateurs qui gardent leurs phrases sur ces appareils.
Lorsque vous utilisez votre iPhone pour accéder à une application de portefeuille, vous pourriez enregistrer votre phrase de récupération dans le stockage interne. Si votre appareil est un modèle plus ancien, un attaquant physique pourrait exploiter une faille matérielle pour lire cette phrase sans votre consentement.
Les détails à ne pas laisser passer
- Vérifiez le modèle et la version d’iOS de votre iPhone.
- Assurez-vous que votre phrase de récupération n’est pas enregistrée dans des applications non sécurisées.
- Testez si votre appareil a subi un accès physique non autorisé.
- Confirmez que votre phrase est sauvegardée dans un dispositif hors ligne.
Suivre l’ordre de la checklist assure que chaque étape de sécurisation est réalisée sans sauter d’échelon, évitant ainsi de laisser votre phrase de récupération exposée tout en garantissant que les nouveaux dispositifs sont correctement configurés.
Pour vérifier ce point
Ouvrir le centre d’outils SunLibCrypto
L’outil proposé permet de scanner votre iPhone pour vérifier si votre modèle est susceptible d’être ciblé par des attaques matérielles, et vous guide vers les mesures de migration appropriées.
Là où ça dérape le plus souvent
- Supposer que les nouveaux iPhones sont totalement sûrs.
- Ignorer l’avertissement et laisser la phrase sur un ancien appareil.
- Partager la phrase de récupération via des services cloud non chiffrés.
Omettre de retirer la phrase de récupération ou rester sur un modèle vulnérable expose directement les clés privées à un attaquant physique, ce qui peut entraîner la perte totale des fonds sans possibilité de récupération.
Comment retrouver la bonne source
Consultez les communiqués officiels de OneKey, les bulletins de sécurité d’Apple concernant les modèles d’iPhone, et les rapports de la communauté de recherche en sécurité crypto pour valider les recommandations.
À lire ensuite sur SunLibCrypto
- Définition : Seed phrase : comprendre ce terme avant de continuer.
- Débuter en crypto : reprendre les bases avant une opération.
- Checklist avant transfert : éviter les erreurs d’adresse, réseau ou mémo.
- Assistant anti-arnaque : analyser un doute avant de payer ou signer.
À retenir pour la suite
En appliquant ces étapes, vous éliminez les failles liées aux anciens iPhones et sécurisez vos clés privées. Restez vigilant face aux mises à jour de sécurité et privilégiez les dispositifs qui offrent un niveau de protection physique élevé.
FAQ
Pourquoi les anciens iPhone sont-ils vulnérables aux attaques matérielles?
Les modèles plus anciens ne disposent pas des dernières protections physiques d'Apple, ce qui permet aux attaquants d'intercepter les flux de données et d’extraire les clés privées stockées dans la mémoire.
Comment migrer ma phrase de récupération vers un appareil plus sûr?
Exportez la phrase depuis votre portefeuille actuel, copiez-la sur un appareil récent ou sur un portefeuille matériel, puis supprimez-la définitivement de l'ancien iPhone après vérification.
Qu’est‑ce qu’un portefeuille hors ligne et comment l’utiliser?
Un portefeuille hors ligne est un dispositif (clé USB, papier, ou appareil dédié) qui n’est jamais connecté à Internet. Il est utilisé pour stocker les clés privées en toute sécurité et pour signer les transactions localement.