🚨 89 MILLIONS DE DOLLARS DISPARUS. PAS À CAUSE D’UN HACK BITCOIN — À CAUSE DE LA NÉGLIGENCE HUMAINE.
Arrêtez d’appeler ça un « hack Bitcoin ». Bitcoin n’a pas été piraté.
Des personnes, oui.
Un échec catastrophique de sécurité lié à des graines de portefeuilles (wallet seeds) Coldcard vulnérables a désormais dégénéré en l’une des plus vastes campagnes de vidage de portefeuilles observées récemment.
Les chiffres sont implacables
- 1 367 BTC volés
- Près de 89 millions de dollars perdus
- 4 585 adresses de victimes compromises
- Attaque toujours en cours
Selon Galaxy Research, il s’agit désormais de la troisième vague de balayages coordonnés de portefeuilles.
La première vague a été dévastatrice.
- 1 083 BTC
- 1 196 adresses
- Vidangés en seulement 41 minutes
- Près de 1 BTC par victime
La troisième vague raconte une autre histoire.
- 208 BTC
- 1 912 adresses
- Vol moyen : à peine plus de 0,1 BTC par victime
Pourquoi ?
Parce que les plus gros portefeuilles ont déjà été vidés.
Désormais, les attaquants récupèrent tout ce qui reste.
Ce n’était pas de la magie.
Ce n’était pas de l’informatique quantique.
Ce n’était pas en cassant la cryptographie de Bitcoin.
C’était une catastrophe prévisible de génération de clés.
Une version de firmware de mars 2021 aurait généré des graines de portefeuilles en utilisant un générateur aléatoire logiciel prévisible au lieu de s’appuyer sur l’entropie de la puce matérielle.
Cette seule erreur a créé un ensemble limité de clés privées reproductibles.
Toute personne disposant de suffisamment de puissance de calcul et de connaissances techniques pouvait régénérer ces clés hors ligne—sans jamais toucher aux portefeuilles matériels (hardware wallets) des victimes.
Relisez.
Hors ligne.
Pas d’hameçonnage.
Pas de malware.
Pas de faux sites web.
Pas de vol d’appareil.
Juste des mathématiques exploitant une faible aléa.
L’attaque évolue.
Les criminels ne se comportent plus de la même manière.
Auparavant, les vagues précédentes dirigeaient le Bitcoin volé vers des portefeuilles collecteurs partagés, rendant le suivi sur la blockchain relativement simple.
Et maintenant ?
Ils changent de tactique.
Les fonds sont acheminés individuellement vers des sorties Pay-to-Witness-Script-Hash (P2WSH) — des structures souvent capables de prendre en charge des dépenses multi-signatures ou des retraits temporisés (timelocks).
Arrêtez d’appeler ça un « hack Bitcoin ». Bitcoin n’a pas été piraté.
Des personnes, oui.
Un échec catastrophique de sécurité lié à des graines de portefeuilles (wallet seeds) Coldcard vulnérables a désormais dégénéré en l’une des plus vastes campagnes de vidage de portefeuilles observées récemment.
Les chiffres sont implacables
- 1 367 BTC volés
- Près de 89 millions de dollars perdus
- 4 585 adresses de victimes compromises
- Attaque toujours en cours
Selon Galaxy Research, il s’agit désormais de la troisième vague de balayages coordonnés de portefeuilles.
La première vague a été dévastatrice.
- 1 083 BTC
- 1 196 adresses
- Vidangés en seulement 41 minutes
- Près de 1 BTC par victime
La troisième vague raconte une autre histoire.
- 208 BTC
- 1 912 adresses
- Vol moyen : à peine plus de 0,1 BTC par victime
Pourquoi ?
Parce que les plus gros portefeuilles ont déjà été vidés.
Désormais, les attaquants récupèrent tout ce qui reste.
Ce n’était pas de la magie.
Ce n’était pas de l’informatique quantique.
Ce n’était pas en cassant la cryptographie de Bitcoin.
C’était une catastrophe prévisible de génération de clés.
Une version de firmware de mars 2021 aurait généré des graines de portefeuilles en utilisant un générateur aléatoire logiciel prévisible au lieu de s’appuyer sur l’entropie de la puce matérielle.
Cette seule erreur a créé un ensemble limité de clés privées reproductibles.
Toute personne disposant de suffisamment de puissance de calcul et de connaissances techniques pouvait régénérer ces clés hors ligne—sans jamais toucher aux portefeuilles matériels (hardware wallets) des victimes.
Relisez.
Hors ligne.
Pas d’hameçonnage.
Pas de malware.
Pas de faux sites web.
Pas de vol d’appareil.
Juste des mathématiques exploitant une faible aléa.
L’attaque évolue.
Les criminels ne se comportent plus de la même manière.
Auparavant, les vagues précédentes dirigeaient le Bitcoin volé vers des portefeuilles collecteurs partagés, rendant le suivi sur la blockchain relativement simple.
Et maintenant ?
Ils changent de tactique.
Les fonds sont acheminés individuellement vers des sorties Pay-to-Witness-Script-Hash (P2WSH) — des structures souvent capables de prendre en charge des dépenses multi-signatures ou des retraits temporisés (timelocks).