Les portefeuilles Coldcard vidés lors de quatre vagues d'attaques jusqu'à présent
- Les utilisateurs de Coldcard ont subi des attaques continues contre leurs portefeuilles BTC à faible entropie.
- Une autre vague a ciblé 486 portefeuilles dans la quatrième vague de balayage des adresses vulnérables.
- L'attaque contre Coldcard compromet le récit de stockage à froid et d'autocustode défendu par les maximalistes BTC.
La vulnérabilité de Coldcard a subi quatre vagues d'exploits jusqu'à présent, vidant les portefeuilles inactifs. Les détenteurs à long terme qui n'ont pas déplacé leurs pièces sont toujours vulnérables.
L'exploiteur de Coldcard est de nouveau actif, transférant des fonds vers une liste croissante de portefeuilles de destination. Comme Cryptopolitan a rapporté, l'attaque initiale contre 500 portefeuilles n'était pas le seul exploit, et les pertes ont rapidement dépassé 70 millions de dollars.
Au 3 août, les détenteurs de plusieurs versions des portefeuilles Coinkite sont toujours à risque, et la seule solution est de déplacer leurs pièces dès que possible vers de nouveaux portefeuilles dérivés en toute sécurité.
Portefeuilles Coldcard ont séduit les maximalistes Bitcoin et ont été largement recommandés. Récemment, des hackers éthiques ont montré que même quelques minutes de calcul IA peuvent découvrir des adresses vulnérables.
Avant la quatrième vague, les pertes estimées affectaient 1 196 adresses pour un total de 1 086,65 BTC, selon Galaxy Research de données.
La quatrième vague d'attaque de Coldcard devient plus agressive
Les chercheurs sur la chaîne analysant les adresses Coldcard et les transactions BTC ont identifié le schéma d'une quatrième vague d'exploits.
Au 3 août, l'attaquant continuait d'ajouter de nouveaux portefeuilles de destination. Après la fin de la vague, les adresses sont restées inactives pendant quelques heures.
Selon Alex Thorn de Firmwide Research, la quatrième vague contient probablement des tentatives d'attaque sur des portefeuilles multisig, contrairement aux trois premières vagues de transferts. Environ 857 adresses ont été attaquées, perdant 486.11 BTC. L'attaquant a lancé plusieurs portefeuilles de destination, utilisant de nouvelles adresses pour balayer les utilisateurs de Coldcard, puis consolidant les gains dans des portefeuilles plus importants.
Des pertes sont signalées par plusieurs influenceurs. Le problème avec Coldcard est qu'il a souvent été utilisé pour le stockage à froid, et n'est pas facilement accessible pour déplacer les pièces et les mettre à jour. Certaines clés privées Coldcard étaient également stockées sur des plaques métalliques, mais cela n'a pas empêché l'attaquant de balayer ces portefeuilles.
L'attaquant utilise apparemment un calcul chronophage, qui expose davantage de lots de portefeuilles vulnérables. Cela peut retarder le balayage des nouvelles adresses, mais la vulnérabilité existe toujours, et la quatrième vague pourrait ne pas être la dernière.
Coldcard compromet l'anonymat et l'autocustode du BTC
Pendant des années, le récit BTC était que l'autocustode était la solution idéale. Les piratages d'échanges, les fonds gelés et le manque d'anonymat étaient les principaux arguments pour retirer les pièces des échanges.
Le BTC a été perdu à cause de portefeuilles compromis auparavant, mais une vulnérabilité massive pour un appareil est sans précédent.
Une analyse plus approfondie de la base de code de Coldcard a montré que la plateforme avait délibérément modifié 2 500 lignes de code avec des commentaires minimaux, introduisant une entropie faible lors de la création du portefeuille, a noté le maximaliste Bitcoin @hodlonaut.
Selon les rapports, la fonction d'entropie plus complexe a été désactivée pour permettre au code de fonctionner sans problème, exposant ainsi potentiellement des milliers de portefeuilles à être facilement découverts.
L'incident Coldcard a également suscité une vigilance accrue concernant les graines potentiellement faibles, qui peuvent désormais être découvertes avec l'aide de calcul loué. Le trader Jameson Lopp a rappelé d'autres portefeuilles largement utilisés ayant signalé des bugs d'entropie défectueux et les ayant corrigés avant les exploits potentiels. Cependant, les adresses faiblement dérivées pour le stockage à froid restent un risque pour les nouvelles attaques alimentées par l'IA.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
