🔥 Exploit Bitcoin Coldcard expliqué : l’entropie, la génération des clés et pourquoi les bits comptent.
Image : Shutterstock/Decrypt Créez un compte pour enregistrer vos articles. Ajoutez Decrypt à vos sources préférées sur Google pour voir plus de nos histoires sur Google. En bref Un bug du micrologiciel a fait que les portefeuilles Coldcard généraient des graines à partir d’un générateur pseudo-aléatoire logiciel plutôt que de la puce matérielle conçue pour cette tâche. Le bug a effectivement réduit l’espace de recherche de 128 bits à environ 40 sur les modèles plus anciens. Voici ce que tout cela signifie et comment cela a conduit au vol de plus de 130 millions de dollars en Bitcoin. Des personnes vident des portefeuilles Bitcoin qui n’auraient jamais dû être accessibles. Les pièces étaient stockées sur des appareils Coldcard, des portefeuilles matériels du fabricant canadien Coinkite, ceux qui ne touchent jamais à Internet.
Les attaquants ont simplement déterminé quelles étaient les clés privées. Galaxy Research a désormais retracé plus de 1 596 BTC volés sur trois vagues confirmées, avec une quatrième vague présumée qui porterait le total à environ 2 055 BTC, soit environ 130 millions de dollars aux prix actuels. Une seule opération a déplacé 70 millions de dollars en 41 minutes. Coinkite indique qu’au moins 15 attaquants distincts se sont joints à l’opération. L’entreprise a publié un document technique de contexte le 1er août expliquant ce qui s’est passé.
❓ Qu’en pensez-vous : est-ce le début d’un mouvement plus vaste ou juste du bruit ? Dites-le en commentaire.
$BTC $ETH
#SECryptoRegulation #AICryptoIntegration #CryptoWallet
Image : Shutterstock/Decrypt Créez un compte pour enregistrer vos articles. Ajoutez Decrypt à vos sources préférées sur Google pour voir plus de nos histoires sur Google. En bref Un bug du micrologiciel a fait que les portefeuilles Coldcard généraient des graines à partir d’un générateur pseudo-aléatoire logiciel plutôt que de la puce matérielle conçue pour cette tâche. Le bug a effectivement réduit l’espace de recherche de 128 bits à environ 40 sur les modèles plus anciens. Voici ce que tout cela signifie et comment cela a conduit au vol de plus de 130 millions de dollars en Bitcoin. Des personnes vident des portefeuilles Bitcoin qui n’auraient jamais dû être accessibles. Les pièces étaient stockées sur des appareils Coldcard, des portefeuilles matériels du fabricant canadien Coinkite, ceux qui ne touchent jamais à Internet.
Les attaquants ont simplement déterminé quelles étaient les clés privées. Galaxy Research a désormais retracé plus de 1 596 BTC volés sur trois vagues confirmées, avec une quatrième vague présumée qui porterait le total à environ 2 055 BTC, soit environ 130 millions de dollars aux prix actuels. Une seule opération a déplacé 70 millions de dollars en 41 minutes. Coinkite indique qu’au moins 15 attaquants distincts se sont joints à l’opération. L’entreprise a publié un document technique de contexte le 1er août expliquant ce qui s’est passé.
❓ Qu’en pensez-vous : est-ce le début d’un mouvement plus vaste ou juste du bruit ? Dites-le en commentaire.
$BTC $ETH
#SECryptoRegulation #AICryptoIntegration #CryptoWallet