L'exploit Coldcard a été particulièrement préjudiciable aux détenteurs canadiens

L'exploitation de la faille Coldcard a touché principalement les utilisateurs canadiens, 25 % des pertes tracsont imputées. Chainalysis explique cet impact disproportionné par la popularité locale de Coldcard, amplifiée par des campagnes d'influenceurs.

Chainalysis a utilisé les données de la blockchain et les connexions disponibles aux plateformes d'échange pour associer la base de données d'adresses Coldcard aux régions les plus probables. Le Canada est connu pour son adoption précoce Bitcoin et ses influenceurs promouvant le maximalisme Bitcoin , ce qui a entraîné une adoption encore plus large de ce portefeuille, caractérisé par une entropie insuffisante et une génération d'adresses vulnérables. 

Les États-Unis et la Thaïlande sont également fortement touchés par ces attaques en cours, selon les données.

Comme Cryptopolitan l'a rapporté précédemment, l'attaque contre Coldcard a affecté le sentiment général concernant le BTC et la tendance à l'auto-dépositaire.

D'autres estimations font état de pertes liées au piratage de Coldcard allant de plus de 110 millions de dollars à 150 millions de dollars. 

L'équipe rouge tente de limiter Coldcard et d'autres attaques similaires

Les attaques Coldcard ont donné lieu à l'une des plus importantes campagnes de découverte des vulnérabilités de l'écosystème Bitcoin . 

Dans les premiers jours qui ont suivi l'exploitation de la faille Coldcard, une partie des fonds a été transférée lors de tentatives de piratage éthique. L'initiative Red Team étend cette approche en utilisant l'analyse par IA pour identifier des vulnérabilités similaires. 

L'équipe rouge a dépensé plus de 20 000 $ en jetons et a obtenu des financements supplémentaires pour poursuivre ses travaux. Rob Hamilton, PDG d'AnchorWatch, est à la tête de cette initiative. À ce jour, 150 dépôts de code ont été analysés et l'équipe s'efforce de contacter toutes les parties concernées. 

L'équipe rouge a fait appel à OpenAI pour exécuter Cyber ​​Harness, un modèle plus approfondi de recherche de vulnérabilités pour les éléments les plus critiques de l'écosystème Bitcoin . 

D'autres rapports font état de l'utilisation du modèle gratuit Kimi K3 pour détecter les failles dans les bases de code cryptographiques. Cette initiative révèle également de nouvelles possibilités offertes par les attaques basées sur l'IA, où les acteurs malveillants repèrent les vulnérabilités en premier.          

Les récentes attaques ont eu lieu au moment même où certains des modèles d'IA les plus utilisés baissaient leurs prix, entraînant la plus forte baisse de l'année. Les modèles gratuits ont également facilité les attaques assistées par l'IA. 

L'équipe Red Team a indiqué avoir découvert environ une vulnérabilité grave ou critique par heure d'audits assistés par l'IA. Elle déploie ses outils de test sur des bibliothèques, des portefeuilles et des infrastructures de cryptomonnaies, et a contacté plusieurs Bitcoinau cours des 12 dernières heures.  projets liés

Une attaque Coldcard peut s'étendre à 15 entités différentes

L'attaque Coldcard ne se limite pas à un seul acteur malveillant, mais peut concerner plusieurs entités. Une fois la vulnérabilité connue, de nombreux acteurs malveillants ont réussi à vider les portefeuilles exposés. 

Selon Alex Thorn, directeur de Firmwide Research, l'attaque s'est déroulée en plusieurs vagues, la première étant la plus importante. 

L'attaque en cours a permis de dérober plus de 1 816 BTC à 5 200 adresses compromises, selon Onchain Lens. Dans un premier temps, les fonds volés ont été considérés comme gelés. Contrairement à d'autres attaques de cryptomonnaies, où le mixage intervient quelques heures après l'attaque, la majeure partie des BTC se trouve actuellement sur les adresses de destination. 

Les rapports sur la blockchain indiquent qu'un portefeuille contenant environ 64 BTC volés pourrait avoir procédé à un mixage précoce. Ce portefeuille a effectué une série de transactions : 10 BTC ont été mixés et 54 BTC ont été transférés vers une nouvelle adresse. 

Pour l'instant, la plupart des portefeuilles destinataires ont été marqués par les forces de l'ordre, mais le mélange de fonds peut rendre une partie de ces derniers inaccessibles.

Il est fortement conseillé à tous les utilisateurs de Coldcard non seulement de mettre à jour le micrologiciel, mais aussi de générer une nouvelle phrase de récupération sécurisée, puis de transférer des fonds en augmentant les frais de transaction. Dans certains cas, il a été possible de récupérer des fonds en payant des frais plus élevés et en anticipant la transaction de l'attaquant.