Summary
Les détenteurs de cryptomonnaies avaient l'habitude de se concentrer sur la diversification de leurs pièces. Aujourd'hui, à la suite d'une exploitation de 70 millions de dollars sur Coldcard, on leur conseille également de diversifier leurs portefeuilles.
Samedi, Changpeng Zhao, fondateur de Binance, connu sous le nom de CZ, a demandé aux détenteurs de crypto-monnaies de répartir leurs fonds sur plusieurs portefeuilles à la suite d'une défaillance majeure de sécurité dans les populaires dispositifs matériels Coldcard.
« Même les portefeuilles matériels peuvent comporter des failles. Même les anciens portefeuilles (avec une longue histoire) peuvent comporter des failles. Comment atténuer ces risques ？ Peut-être en répartissant vos fonds sur plusieurs portefeuilles ？ Cela implique un ensemble différent de risques. Rien nest jamais à 100 %. Restez informé. Restez SAFU ! », a-t-il déclaré.
Le 30 juillet, certains utilisateurs de bitcoin ont découvert que des fonds provenant de leurs portefeuilles Coldcard avaient été volés lors d'une série de transactions inattendues. L'attaquant a exploité une faille dans le micrologiciel datant de mars 2021 qui affaiblissait l'aléa utilisé pour générer les phrases de récupération sur certains modèles Coldcard. En reconstruisant les clés privées hors ligne, l'attaquant a pu vider les fonds sans jamais accéder physiquement aux appareils.
Les premiers rapports indiquaient qu'environ 594 BTC, d'une valeur de 38 millions de dollars à l'époque, avaient été drainés de près de 500 portefeuilles en une fenêtre de 25 minutes. Une analyse ultérieure menée par Galaxy Research a élargi la portée à 1 082,65 bitcoins, d'une valeur d'environ 70 millions de dollars, drainés de 1 196 adresses sur environ 41 minutes. Beaucoup des portefeuilles affectés étaient restés inactifs pendant des années.
Le fabricant de Coldcard, Coinkite, a reconnu le bogue, présenté ses excuses et publié des mises à jour urgentes du firmware. L'entreprise a conseillé aux utilisateurs ayant généré des seeds sur les versions affectées de créer des seeds entièrement nouveaux sur des appareils corrigés et de migrer soigneusement les fonds, en soulignant que la simple mise à jour du firmware ne sécurise pas une seed vulnérable déjà créée.
L'épisode a relancé le débat sur les limites de l'auto-garde. Les portefeuilles matériels sont largement considérés comme l'une des options les plus solides pour sécuriser le bitcoin hors ligne, pourtant le cas Coldcard démontre que même les appareils bien établis peuvent présenter des failles critiques restées invisibles pendant des années.
La suggestion de diversification de CZ reconnaît que la répartition des risques comporte ses propres défis pratiques, notamment une gestion des clés plus complexe.
Le fondateur de Binance, Changpeng Zhao, connu sous le nom de CZ, a exhorté les détenteurs de cryptomonnaies à répartir leurs fonds sur plusieurs portefeuilles suite à une défaillance majeure de sécurité affectant les appareils matériels Coldcard populaires.
Dans un message publié samedi sur X en réponse aux rapports de vol, CZ a écrit : « Même les portefeuilles matériels peuvent comporter des failles. Même les anciens portefeuilles (avec une longue histoire) peuvent comporter des failles. Comment atténuer cela ？ Peut-être diviser vos fonds en plusieurs portefeuilles ？ Cela comporte un ensemble différent de risques. Rien nest à 100 %. Restez informé. Restez SAFU ! »
L'incident concernait une faille dans le micrologiciel datant de mars 2021, qui affaiblissait l'aléa utilisé pour générer les phrases de récupération sur certains modèles de Coldcard. Un attaquant a pu reconstituer les clés privées hors ligne et vider les fonds sans jamais avoir accès physiquement aux appareils.