Fractionner la garde de Bitcoin est la seule véritable protection dans le secteur

Analyse Charles Wicz :

Vulnérabilité des portefeuilles physiques alerte et renforce la nécessité de diversification en crypto

Avec le détournement de plus de 100 millions de dollars en raison d'une faille de sécurité, l'économiste Charles Mendlowicz souligne que fractionner la garde est la seule véritable protection dans le secteur

Le marché des cryptomonnaies a été surpris par l'un des épisodes de vulnérabilité les plus graves de son histoire récente. Ce qui a toujours été désigné par les experts comme le refuge ultime pour le stockage des actifs numériques -- les soi-disant portefeuilles physiques ou hardwallets -- est devenu la cible d'une attaque. En effet, l'attaque a détourné environ 110 millions de dollars. La faille provenait de la logique de génération des clés privées. De plus, elle a affecté des milliers de portefeuilles des dispositifs Coldcard de Coinkite Inc..

Selon Charles Mendlowicz, associé de la société de gestion de patrimoine Ticker Wealth et fondateur de la chaîne Economista Sincero, la gravité du cas réside dans la rupture de la sensation de protection. Les personnes qui ont perdu des bitcoins étaient théoriquement protégées par des portefeuilles physiques. C'est pourquoi ce type de faille compromet même les investisseurs de longue date. Ils conservent des fonds sans suivi constant", explique l'économiste.

L'attaque a exposé une faille structurelle dans la génération des clés de sécurité

Contrairement aux effondrements historiques causés par des fraudes dans des bourses centralisées, comme les cas de Mt. Gox et de FTX, l'attaque récente a exposé une fragilité technique. Dans ce sens, cette fragilité se trouvait dans le code même de création des identifiants des dispositifs.

La faille dans la règle de randomisation des 12 mots-clés a permis aux envahisseurs de reproduire la logique en fonction de la date de création des portefeuilles. Ainsi, ils ont retiré les fonds directement de la garde des utilisateurs. En découvrant la règle de la manière dont ce portefeuille utilisait les 12 mots, le hacker a commencé à créer en séquence et à voler les tokens. Par conséquent, cela a généré une frustration pour ceux qui ont payé cher pour un équipement considéré comme inviolable", commente Mendlowicz.

La libération de mises à jour de firmware par le fabricant ne compense pas les pertes de ceux qui ont vu leurs ressources volées. C'est pourquoi, pour l'économiste, ceux qui possèdent des dispositifs suspects doivent prendre des mesures immédiates. Ils doivent effectuer un transfert préventif de leurs ressources.

"Si j'avais maintenant un portefeuille de cette marque, je déplacerais mes Bitcoins tranquillement vers une bourse. Ou je prendrais un autre portefeuille pour l'instant", souligne l'Économiste Sincero. De plus, il met également en garde sur la provenance d'achat des équipements. Acheter en dehors des canaux officiels expose l'investisseur au risque de falsification préalable du matériel.

La diversification de la garde est une stratégie essentielle

Face au risque constant de défaillances technologiques, Mendlowicz souligne que déposer tout le patrimoine numérique dans une seule solution. Autrement dit, cela représente une erreur stratégique.

La posture adéquate pour la préservation du capital exige la pulvérisation institutionnelle et de garde des actifs. "La manière la plus sûre d'avoir des cryptos de nos jours est de diversifier. Ce qui peut nuire à l'investisseur, c'est de laisser toutes ses cryptos au même endroit. Fractionner le capital entre hardwallets, bourses consolidées, banques et ETFs régulés est la seule protection efficace sur le marché", conclut Charles Mendlowicz.