🤑Le piratage d’un portefeuille à froid de plus de 100M$ : que s’est-il vraiment passé ?🤑

Le récent incident de Coldcard est l’un des manquements les plus importants en matière de sécurité des portefeuilles matériels dans l’histoire de Bitcoin — non pas parce que Bitcoin a été piraté, mais parce que la sécurité du processus de génération de la graine (seed) du portefeuille a été compromise. Des estimations récentes évaluent les pertes à plus de 1 800 BTC (plus de 100 millions de dollars) réparties sur des milliers d’adresses de portefeuilles touchées.
Que s’est-il passé ?
Les portefeuilles matériels Coldcard sont conçus pour générer une graine de récupération aléatoire de 12 ou 24 mots qui donne aux utilisateurs un contrôle exclusif sur leur Bitcoin.
Des chercheurs ont découvert que certaines versions du micrologiciel contenaient un bug qui réduisait l’aléa (entropie) utilisé lors de la génération de ces phrases de seed. Au lieu d’utiliser une aléatoire intégralement imprévisible générée par le matériel, les appareils touchés pouvaient produire des graines bien plus prévisibles que prévu.
Pourquoi est-ce aussi dangereux ?
Une clé privée Bitcoin doit mathématiquement être impossible à deviner.
Cependant, si la seed est générée avec une aléatoire faible :
L’attaquant n’a pas besoin de votre portefeuille matériel.
L’attaquant n’a pas besoin de votre code PIN.
L’attaquant n’a pas besoin d’un accès physique.
L’attaquant peut recréer la même seed hors ligne en utilisant une puissance de calcul massive, puis en déduire exactement les clés privées qui contrôlent votre Bitcoin.
Comment l’attaque s’est-elle déroulée ?
Des analystes de la blockchain ont observé plusieurs vagues d’attaques coordonnées :
Des centaines de portefeuilles ont été vidés en environ 41 minutes lors de la première grande opération.
D’autres vagues ont ciblé des portefeuilles plus vulnérables au cours des jours suivants.
Les chercheurs pensent que les attaquants ont analysé la blockchain pour repérer des adresses créées à partir de graines faibles avant de les vider. #hack #bitcoin #writetoearn $BTC