#coldcard漏洞被盗1367枚比特币
Grosse fuite de sécurité : une faille dans l’algorithme du portefeuille matériel Coldcard, 1367 BTC volés
D’après le suivi on-chain de Galaxy Research, du 30 juillet au 1er août, des hackers ont mené trois vagues d’attaques de type « balayage » en exploitant une vulnérabilité intrinsèque du micrologiciel Coldcard. Au total, 4585 adresses Bitcoin ont été vidées, 1367 BTC ont été dérobés, pour une valeur d’environ 88,6 millions de dollars. Il s’agit d’une fuite à grande échelle de la sécurité des portefeuilles matériels dans l’industrie du Bitcoin.
Causes de la vulnérabilité
La vulnérabilité est apparue pour la première fois lors d’une mise à jour du firmware en mars 2021. Dans les versions Mk3 de la branche 4.0.1 à 4.1.9, la logique de génération de nombres aléatoires est erronée. Les phrases mnémoniques peuvent être reconstituées hors ligne ; l’attaquant n’a pas besoin d’un contact physique avec le portefeuille pour pouvoir casser la clé privée et transférer les actifs.
Caractéristiques de l’attaque
L’efficacité de la première vague a été extrêmement élevée : en 41 minutes, des milliers d’adresses ont été liquidées. Les deux premières vagues présentent des caractéristiques de transaction très similaires ; il est donc probable qu’il s’agisse d’un même groupe de hackers. Les BTC volés sont actuellement surtout conservés, sans grande opération de blanchiment ni de transfert massif.
Réponse officielle du fabricant
Coinkite a publié une alerte de risque : elle prévient les utilisateurs concernés par le micrologiciel qu’ils doivent migrer leurs actifs de toute urgence. Le communiqué précise que cette vulnérabilité n’affecte que les anciennes graines de portefeuille ; ce n’est pas un problème de stockage hors ligne affectant les appareils actuels. À ce jour, aucun risque similaire n’a été détecté sur les nouveaux appareils avec le nouveau firmware.
Alerte pour l’industrie
Cet événement a brisé l’idée reçue selon laquelle « le portefeuille froid hors ligne est absolument sûr ». Le code sous-jacent des portefeuilles matériels et la sécurité des nombres aléatoires deviendront des critères d’évaluation essentiels pour le stockage futur des actifs cryptographiques.
#sécuritédelablockchain #bitcoin #vulnérabilitésportefeuillematériel
Grosse fuite de sécurité : une faille dans l’algorithme du portefeuille matériel Coldcard, 1367 BTC volés
D’après le suivi on-chain de Galaxy Research, du 30 juillet au 1er août, des hackers ont mené trois vagues d’attaques de type « balayage » en exploitant une vulnérabilité intrinsèque du micrologiciel Coldcard. Au total, 4585 adresses Bitcoin ont été vidées, 1367 BTC ont été dérobés, pour une valeur d’environ 88,6 millions de dollars. Il s’agit d’une fuite à grande échelle de la sécurité des portefeuilles matériels dans l’industrie du Bitcoin.
Causes de la vulnérabilité
La vulnérabilité est apparue pour la première fois lors d’une mise à jour du firmware en mars 2021. Dans les versions Mk3 de la branche 4.0.1 à 4.1.9, la logique de génération de nombres aléatoires est erronée. Les phrases mnémoniques peuvent être reconstituées hors ligne ; l’attaquant n’a pas besoin d’un contact physique avec le portefeuille pour pouvoir casser la clé privée et transférer les actifs.
Caractéristiques de l’attaque
L’efficacité de la première vague a été extrêmement élevée : en 41 minutes, des milliers d’adresses ont été liquidées. Les deux premières vagues présentent des caractéristiques de transaction très similaires ; il est donc probable qu’il s’agisse d’un même groupe de hackers. Les BTC volés sont actuellement surtout conservés, sans grande opération de blanchiment ni de transfert massif.
Réponse officielle du fabricant
Coinkite a publié une alerte de risque : elle prévient les utilisateurs concernés par le micrologiciel qu’ils doivent migrer leurs actifs de toute urgence. Le communiqué précise que cette vulnérabilité n’affecte que les anciennes graines de portefeuille ; ce n’est pas un problème de stockage hors ligne affectant les appareils actuels. À ce jour, aucun risque similaire n’a été détecté sur les nouveaux appareils avec le nouveau firmware.
Alerte pour l’industrie
Cet événement a brisé l’idée reçue selon laquelle « le portefeuille froid hors ligne est absolument sûr ». Le code sous-jacent des portefeuilles matériels et la sécurité des nombres aléatoires deviendront des critères d’évaluation essentiels pour le stockage futur des actifs cryptographiques.
#sécuritédelablockchain #bitcoin #vulnérabilitésportefeuillematériel
