L'exploitation de failles de sécurité à froid (coldcard) fait chuter le sentiment du public vis-à-vis Bitcoin , la peur surpassant l'avidité de façon historique
- Un attaquant a exploité une faible aléatorité de la graine dans le firmware Coldcard pour voler jusqu'à 1 082 BTC, soit environ 70$ .
- Bitcoin’s social sentiment has hit a record low even as the price holds above $60,000.
- Cette faille a ébranlé la confiance des détenteurs Bitcoin qui comptaient sur les portefeuilles matériels pour protéger leurs cryptomonnaies.
Les discussions sur les réseaux sociaux concernant la principale cryptomonnaie, Bitcoin, ont atteint des niveaux de négativité jamais enregistrés immédiatement après l'exploitation de la faille de sécurité des portefeuilles matériels Coldcard, qui a permis aux utilisateurs touchés de retirer environ 1 082 BTC, soit environ 70$ .
Les données de l'opinion publique tracpar Santiment ont confirmé la mauvaise humeur générale suite à un incident de sécurité qui a touché près de 1 200 portefeuilles en libre-service.
Pourquoi le piratage du portefeuille Coldcard a été un coup dur
Les détenteurs de cryptomonnaies stockent leurs jetons sur des portefeuilles matériels afin de les protéger contre les divers risques opérationnels et de sécurité qui ciblent quotidiennement les plateformes d'échange centralisées. D'ailleurs, l'expression « Pas vos clés, pas vos cryptomonnaies » s'est popularisée après que des utilisateurs ont perdu l'accès à leurs jetons suite à des faillites de plateformes d'échange.
En principe, vos cryptomonnaies devraient être en sécurité tant que vos clés sont stockées de manière sécurisée. Cependant, toute cette logique a été mise à mal lors de l'dentColdcard, ce qui, selon Santiment, a suffi à aggraver la dégradation historique de la confiance des investisseurs.
Lors de la première journée complète de cotation depuis l'exploitation de Coldcard, les données de Santiment ont enregistré un niveau historiquement bas de commentaires positifs Bitcoin par rapport aux publications négatives. Ce relevé de samedi est le pire enregistré par la société depuis l'adoption de sa tracsur X, Reddit, Telegram et d'autres plateformes de médias sociaux.
Block tracidentifié la cause : une erreur de compilation du firmware présente depuis que Coinkite, la société derrière Coldcard, a distribué la version 4.0.0 à partir d'un commit de code daté du 1er mars 2021. Coinkite a corrigé le problème dans la version 4.21.
La faille Coldcard a-t-elle affecté le prix Bitcoin ?
Paradoxalement, Bitcoin s'est maintenu autour de 63$selon le rapport de samedi. La principale cryptomonnaie a clôturé le mois de juillet en hausse, malgré un repli d'environ 1,3 % au cours des dernières 24 heures, d'après les données de CoinMarketCap.
Le maintien Bitcoin au-dessus du seuil des 60$ représente une victoire pour les observateurs du marché durant une période où les victimes ont vu leurs pertes estimées passer de 38$ à 70$ .
Cryptopolitan a initialement fait état de pertes s'élevant à environ 594 BTC (soit environ 38$ millions de dollars) au moment du piratage. Ces chiffres ont fortement augmenté au cours de la journée, la dernière estimation faisant état de 70$ millions de dollars de pertes sur 1 196 adresses.
Ce que la République tchèque et le marché surveillent ensuite
Binance Changpeng Zhao, fondateur a donné son avis sur X, écrivant que « même les portefeuilles matériels peuvent avoir des bugs » et suggérant aux détenteurs de répartir leurs fonds sur plusieurs portefeuilles, tout en ajoutant que cette approche comporte ses propres risques et que « rien n'est sûr à 100 % ». Sa publication a recueilli près de 2 000 mentions « J'aime » en quelques heures.
Pour le marché, la question à court terme concerne le montant des avoirs consolidés de l'attaquant. Un transfert massif vers une plateforme d'échange pourrait exercer une pression à l'offre à court terme. Les traders surveillent également le maintien Bitcoin au-dessus 60$ ; une cassure durable pourrait ouvrir la voie à une baisse vers 58$ , tandis qu'un retour au-dessus de 64$ atténuerait le risque de baisse immédiat.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Combien de Bitcoin ont été volés lors de l'exploitation de la faille Coldcard ?
Galaxy Research a estimé que 1 082,65 BTC, soit environ 70$ , ont été retirés de 1 196 adresses le 30 juillet, contre environ 594 BTC, soit 38$ , selon des rapports antérieurs, provenant d'environ 500 portefeuilles.
Qu'est-ce qui a provoqué la vulnérabilité Coldcard ?
Une erreur de compilation du firmware présente depuis la version 4.0.0 en mars 2021 a provoqué que les appareils concernés ignoraient leur générateur de nombres aléatoires matériels et revenaient à une génération de clés logicielles prévisibles, initialisée par des données de puce non secrètes telles que le numéro de série et les registres d'horloge.
Que doivent faire les propriétaires de Coldcard maintenant ?
Coinkite conseille de mettre à jour le firmware, de créer une nouvelle phrase de récupération sur un appareil propre, de vérifier l'adresse de réception et d'envoyer une petite transaction de test avant de transférer le solde restant, tout en conservant l'ancienne phrase de récupération comme sauvegarde.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Hannah Collymore
Hannah est rédactrice et éditrice, forte d'une expérience de près de dix ans dans la rédaction de blogs et la couverture d'événements liés aux cryptomonnaies. Chez Cryptopolitan, elle contribue à la page d'actualités en rédigeant des articles et en analysant les dernières évolutions de la finance décentralisée DeFi, des comptes gérés par les utilisateurs (RWA), de la réglementation des cryptomonnaies, de l'intelligence artificielle (IA) et des technologies de pointe. Elle est diplômée en administration des affaires de l'université Arcadia.
