【Des portefeuilles matériels perdus pour 114 millions de dollars, des chapeaux blancs n’ont rendu que 52 pièces 😬🔍】
👉 加入X先生粉丝群掌握币圈安全事件🔥
On a toujours considéré que le portefeuille matériel était l’endroit le plus sûr. La clé privée est entre vos mains : personne ne peut la prendre. Mais cette semaine, cette transaction a refroidi la croyance. 52,37 bitcoins ont été emballés séparément. Envoyés vers une adresse d’un trust américain. Ce n’est pas un retour pour la victime, c’est une attente : que quelqu’un vienne les réclamer. 😬
L’histoire commence en juillet. Une série de portefeuilles “cold wallet” a été vidée. La première vague a transféré près de 500 wallets en seulement 25 minutes. Rien que cette vague représentait 594 bitcoins. Ensuite, en cherchant toujours plus, on a découvert beaucoup plus : jusqu’à 1 816 bitcoins au plus haut estimé. En fonction du prix, cela correspond à près de 114 millions de dollars. 💣
Le problème vient d’une petite erreur dans le firmware. Lors de la génération de la phrase mnémonique, un mauvais nombre aléatoire a été utilisé. Au lieu d’utiliser le hasard matériel du hardware, c’est un algorithme logiciel qui a été employé. Dès que la “randomness” faiblit, la clé privée peut être calculée hors ligne. Les hackers n’ont même pas besoin de toucher votre appareil. Ils peuvent simplement lancer un programme chez eux. 🔓
Le constructeur a publié un correctif d’urgence fin juillet. Début septembre, ils ont aussi sorti une nouvelle version du firmware. Le correctif peut boucher les failles futures. Mais il ne peut pas corriger les phrases mnémoniques déjà générées. Les anciennes graines sont toujours là : le risque reste donc présent. Deux options : soit changer de nouvelle graine pour déplacer les fonds, soit remuer assez de fois les dés—50 lancers dans l’année. 🎲
Heureusement, il y a aussi des chapeaux blancs sur la blockchain. Ils ont balayé les fonds avant les activités criminelles, puis les ont déposés dans un trust légal du Wyoming. La victime doit soumettre l’adresse et des preuves pour pouvoir récupérer. Mais à ce jour, seulement 52 ont été retrouvés. Moins de 3 % de la perte totale. 🕵️
Un portefeuille matériel n’est pas un coffre-fort. Il ne fait que déplacer le risque ailleurs. Si le générateur aléatoire tombe en panne, tout devient du papier. Maintenant, la bonne démarche consiste à vérifier ses propres adresses. Sur vos anciens appareils, générez tout de suite une nouvelle graine. Pas la peine de rechigner : transférer des fonds ne prend qu’une heure. 🛡️
📌 Même le portefeuille matériel le plus “dur”, craint une seule chose : un nombre aléatoire défectueux
Depuis combien de temps n’avez-vous pas changé la graine de votre portefeuille matériel ? Parlez-en dans les commentaires.
👉 加入X先生粉丝群掌握币圈安全事件🔥
On a toujours considéré que le portefeuille matériel était l’endroit le plus sûr. La clé privée est entre vos mains : personne ne peut la prendre. Mais cette semaine, cette transaction a refroidi la croyance. 52,37 bitcoins ont été emballés séparément. Envoyés vers une adresse d’un trust américain. Ce n’est pas un retour pour la victime, c’est une attente : que quelqu’un vienne les réclamer. 😬
L’histoire commence en juillet. Une série de portefeuilles “cold wallet” a été vidée. La première vague a transféré près de 500 wallets en seulement 25 minutes. Rien que cette vague représentait 594 bitcoins. Ensuite, en cherchant toujours plus, on a découvert beaucoup plus : jusqu’à 1 816 bitcoins au plus haut estimé. En fonction du prix, cela correspond à près de 114 millions de dollars. 💣
Le problème vient d’une petite erreur dans le firmware. Lors de la génération de la phrase mnémonique, un mauvais nombre aléatoire a été utilisé. Au lieu d’utiliser le hasard matériel du hardware, c’est un algorithme logiciel qui a été employé. Dès que la “randomness” faiblit, la clé privée peut être calculée hors ligne. Les hackers n’ont même pas besoin de toucher votre appareil. Ils peuvent simplement lancer un programme chez eux. 🔓
Le constructeur a publié un correctif d’urgence fin juillet. Début septembre, ils ont aussi sorti une nouvelle version du firmware. Le correctif peut boucher les failles futures. Mais il ne peut pas corriger les phrases mnémoniques déjà générées. Les anciennes graines sont toujours là : le risque reste donc présent. Deux options : soit changer de nouvelle graine pour déplacer les fonds, soit remuer assez de fois les dés—50 lancers dans l’année. 🎲
Heureusement, il y a aussi des chapeaux blancs sur la blockchain. Ils ont balayé les fonds avant les activités criminelles, puis les ont déposés dans un trust légal du Wyoming. La victime doit soumettre l’adresse et des preuves pour pouvoir récupérer. Mais à ce jour, seulement 52 ont été retrouvés. Moins de 3 % de la perte totale. 🕵️
Un portefeuille matériel n’est pas un coffre-fort. Il ne fait que déplacer le risque ailleurs. Si le générateur aléatoire tombe en panne, tout devient du papier. Maintenant, la bonne démarche consiste à vérifier ses propres adresses. Sur vos anciens appareils, générez tout de suite une nouvelle graine. Pas la peine de rechigner : transférer des fonds ne prend qu’une heure. 🛡️
📌 Même le portefeuille matériel le plus “dur”, craint une seule chose : un nombre aléatoire défectueux
Depuis combien de temps n’avez-vous pas changé la graine de votre portefeuille matériel ? Parlez-en dans les commentaires.
