L'attaque contre les portefeuilles froids Bitcoin s'étend à 4 500 adresses alors que les pertes approchent les 89 millions de dollars
SummaryUne vulnérabilité dans une version du firmware Coldcard de mars 2021 a permis à des attaquants de vider systématiquement des bitcoins de milliers de portefeuilles en reproduisant des clés générées avec une faible randomisation logicielle.Trois vagues distinctes dattaques ont désormais balayé 1 367 bitcoins — près de 89 millions de dollars aux prix récents — depuis 4 585 adresses, la dernière vague ciblant des soldes plus petits et utilisant des schémas de transactions plus complexes et plus difficiles à tracer.Galaxy Research estime que chaque vague est lœuvre dun seul opérateur, mais ne peut pas déterminer si le même attaquant est à lorigine des trois, car la blockchain ne révèle pas si les différentes opérations de balayage sont coordonnées. L‘attaquant, opérant via des clés générées par Coldcard, vide désormais des portefeuilles d’une valeur de plusieurs milliers de dollars chacun. Galaxy Research a signalé une troisième vague de balayages tôt dimanche, environ 208 bitcoins ayant été drainés de 1 912 adresses entre vendredi midi et samedi matin UTC. Cela représente un peu plus dun dixième de bitcoin par victime. La première vague du 30 juillet a atteint en moyenne près dune pièce entière, soit 1 083 bitcoins provenant de 1 196 adresses en 41 minutes. Les