Vol de 1778 BTC depuis un portefeuille matériel Coldcard, pertes s'élevant à 112 millions de dollars

Le nombre de bitcoins (BTC) volés en raison d'une vulnérabilité du portefeuille matériel Coldcard a dépassé 1778, avec des pertes atteignant 112 millions de dollars. Aucune nouvelle activité d'attaque n'a été confirmée depuis le 6 août. Galaxy Research a indiqué que l'ampleur du vol pourrait encore augmenter. Les attaquants ont reconstitué la phrase de seed générée par Coldcard et déplacé des fonds on-chain à partir de la nuit du 30 juillet. Jusqu'à présent, trois principaux flux d'attaques et plus de 30 traces d'attaques de petite envergure ont été identifiés, et au moins 33 traces d'attaquants supplémentaires ont été identifiées sur la base des signalements de plus de 190 victimes. Galaxy Research a estimé qu'il pourrait y avoir plusieurs attaquants. Le cœur de cet incident réside non pas dans la fuite de la clé privée en ligne, mais dans la vulnérabilité du processus de génération de seed. Galaxy Research a analysé qu'après un bug de firmware en mars 2021, certains processus ont été remplacés par des logiciels, ce qui a réduit l'aléatoire de la seed. Parmi les fonds volés, 1531 BTC restent toujours sur une adresse contrôlée par les attaquants, tandis qu'environ 246 BTC ont été déplacés. 65 % des fonds déplacés l'ont été par des transactions CoinJoin, et 35 % par la méthode de chaîne de fil. Galaxy Research a fourni la liste des adresses des attaquants aux échanges et aux autorités judiciaires pour permettre des mesures de gel. Aucune nouvelle activité d'attaque n'a été confirmée jusqu'à présent.