Environ 1,3 million de dollars — 1 404 portefeuilles vidés en moins de deux heures.
Au petit matin du 18 octobre, heure de Pékin, quelqu’un s’en est pris à une série d’anciens portefeuilles dont les phrases de récupération étaient insuffisamment aléatoires. Les phrases générées sur d’anciens appareils Apple, avec Safari ou dans d’anciennes versions d’applications, reposaient sur une source d’entropie trop faible et pouvaient être devinées à l’avance. L’attaquant a exploité ces graines prévisibles entre environ 7 h 42 et 9 h 26, heure de Pékin, le 18 octobre : en moins de deux heures, il a dérobé quelque 2 940 milliards de QU, soit environ 1,3 million de dollars au cours du moment.
La suite est encore plus spectaculaire : les validateurs du réseau ont interrompu la chaîne en urgence, bloquant environ 87 % des fonds volés sur la chaîne. Les quelque 13 % restants ont été envoyés vers des plateformes d’échange, dont les comptes destinataires ont eux aussi été immédiatement gelés. À ce jour, l’attaquant n’a pratiquement pas réussi à encaisser le moindre centime. Le protocole lui-même n’a pas été compromis : c’est la génération des graines des portefeuilles qui a posé problème. L’équipe a déjà déployé un correctif, mais l’indemnisation des victimes devra attendre le vote des validateurs.
Voilà le quotidien de la crypto : vous pensez que vos actifs sont en sécurité parce qu’ils dorment dans votre propre portefeuille, alors qu’en réalité, cette graine insuffisamment aléatoire sur un vieil appareil est la véritable porte dérobée. Que pensez-vous de ce scénario où « la chaîne va bien, mais les portefeuilles déraillent » ? Venez en discuter dans les commentaires.
Au petit matin du 18 octobre, heure de Pékin, quelqu’un s’en est pris à une série d’anciens portefeuilles dont les phrases de récupération étaient insuffisamment aléatoires. Les phrases générées sur d’anciens appareils Apple, avec Safari ou dans d’anciennes versions d’applications, reposaient sur une source d’entropie trop faible et pouvaient être devinées à l’avance. L’attaquant a exploité ces graines prévisibles entre environ 7 h 42 et 9 h 26, heure de Pékin, le 18 octobre : en moins de deux heures, il a dérobé quelque 2 940 milliards de QU, soit environ 1,3 million de dollars au cours du moment.
La suite est encore plus spectaculaire : les validateurs du réseau ont interrompu la chaîne en urgence, bloquant environ 87 % des fonds volés sur la chaîne. Les quelque 13 % restants ont été envoyés vers des plateformes d’échange, dont les comptes destinataires ont eux aussi été immédiatement gelés. À ce jour, l’attaquant n’a pratiquement pas réussi à encaisser le moindre centime. Le protocole lui-même n’a pas été compromis : c’est la génération des graines des portefeuilles qui a posé problème. L’équipe a déjà déployé un correctif, mais l’indemnisation des victimes devra attendre le vote des validateurs.
Voilà le quotidien de la crypto : vous pensez que vos actifs sont en sécurité parce qu’ils dorment dans votre propre portefeuille, alors qu’en réalité, cette graine insuffisamment aléatoire sur un vieil appareil est la véritable porte dérobée. Que pensez-vous de ce scénario où « la chaîne va bien, mais les portefeuilles déraillent » ? Venez en discuter dans les commentaires.