Ledger, Trezor, MetaMask et l’Ethereum Foundation s’allient contre la faille qui a coûté 1,5 Md$ à Bybit

Ledger, Trezor, MetaMask, WalletConnect et l’Ethereum Foundation veulent refermer l’une des brèches les plus dangereuses de la crypto : la signature aveugle. Derrière ce terme froid se cache un geste banal. L’utilisateur valide une transaction sans comprendre clairement ce qu’elle va déclencher. L’enjeu est devenu impossible à ignorer après le piratage de Bybit. En février 2025, l’exchange a reconnu qu’un attaquant avait pris le contrôle d’un wallet Ether et transféré environ 1,5 milliard de dollars d’actifs vers une adresse inconnue. Reuters avait alors rapporté que seul le cold wallet Ether était touché, selon le patron de Bybit Ben Zhou.

Ethereum veut rendre chaque signature lisible

La réponse proposée s’appelle « Clear Signing ». L’idée est simple. Avant de signer, l’utilisateur doit voir une description claire, structurée et compréhensible de l’action engagée. Ce sujet rejoint aussi une question plus large : le choix d’un portefeuille Ethereum réellement adapté, surtout quand les montants en jeu deviennent importants.

Ce n’est plus une suite de données techniques. C’est une lecture humaine de la transaction. L’Ethereum Foundation parle d’un standard ouvert destiné à mettre fin à une faille structurelle. Selon elle, la confirmation d’une transaction est souvent le dernier rempart avant la perte des fonds. Si ce dernier geste se fait à l’aveugle, le rempart devient décoratif.

Ce changement semble discret. Pourtant, il touche le cœur de l’expérience crypto. Depuis des années, les utilisateurs signent des messages, approuvent des contrats et autorisent des mouvements sans toujours savoir ce qui se cache derrière l’écran. La souveraineté devient fragile quand l’interface ment par omission.

Une coalition rare autour d’un problème commun

Le point marquant n’est pas seulement technique. Il est aussi politique, au sens de la gouvernance de l’écosystème. Ledger, Trezor, MetaMask, WalletConnect et plusieurs autres acteurs travaillent autour de l’Ethereum Foundation. Ce n’est pas un patch isolé. C’est une tentative d’aligner toute la chaîne des wallets.

La solution s’appuie notamment sur ERC-7730, initié par Ledger, pour décrire les transactions dans un format lisible. Elle mobilise aussi ERC-8176, qui ajoute une logique d’attestation et d’intégrité. Autrement dit, il ne suffit pas d’afficher une belle phrase. Il faut aussi pouvoir vérifier que cette phrase décrit vraiment l’action du smart contract.

C’est là que le projet devient intéressant. Le Clear Signing ne promet pas une sécurité magique. Il déplace plutôt la sécurité vers un terrain plus honnête. L’utilisateur ne doit plus deviner. Le wallet doit expliquer. Le développeur doit fournir les bons descripteurs. Les auditeurs doivent les vérifier.

Bybit a montré la limite du vieux modèle

Le hack de Bybit n’est pas seulement un souvenir embarrassant pour l’industrie. Il sert désormais de cas d’école. Le FBI a attribué le vol d’environ 1,5 milliard de dollars à des acteurs nord-coréens désignés sous le nom « TraderTraitor ». Les fonds volés auraient ensuite été rapidement convertis et dispersés sur plusieurs blockchains.

Cette attaque a rappelé une vérité brutale. Même les grandes plateformes, les cold wallets et les procédures multisig peuvent être pris de court si la validation finale repose sur une lecture opaque. Le danger n’est pas toujours dans le smart contract lui-même. Il peut être dans l’écart entre ce que l’écran montre et ce que la transaction fait réellement.

C’est ce décalage que le Clear Signing veut réduire. Pas en supprimant le risque. Mais en retirant aux attaquants une zone grise très rentable. Moins l’utilisateur comprend, plus le phishing, la compromission d’interface et les attaques sur la chaîne de validation deviennent efficaces.

Un test décisif pour l’adoption institutionnelle

L’Ethereum Foundation inscrit cette initiative dans sa logique de « Trillion Dollar Security ». L’objectif affiché est de préparer Ethereum à supporter des usages beaucoup plus larges, avec des milliards d’utilisateurs potentiels et des montants importants détenus directement on-chain.

Ce point est essentiel pour les institutions. Une banque, un fonds ou une entreprise ne peut pas demander à ses équipes de signer des transactions incompréhensibles en espérant que tout se passe bien. La conformité aime les traces. La sécurité aime les preuves. Le Clear Signing tente de fournir les deux, sans casser l’architecture ouverte d’Ethereum.

Reste la vraie difficulté : l’adoption. Un standard n’est utile que s’il devient réflexe. Les wallets devront l’intégrer. Les applications devront produire des descriptions fiables. Les utilisateurs devront apprendre à refuser une signature floue. Même les bonnes pratiques de base, comme stocker correctement son ether après l’achat, prennent ici une autre dimension. La sécurité crypto ne gagnera pas avec un bouton de plus, mais avec une interface qui cesse enfin de parler aux machines avant de parler aux humains.