Le problème de 5 ans dans le firmware de Bitcoin découvert par Coldcard, pour un montant de 114 millions de dollars.

Les pertes liées à Coldcard continuent d’augmenter, ce qui concentre l’attention du marché sur une exploitation en cours.

Il s’agit d’un événement de liquidité en temps réel, et non d’une histoire liée aux actifs financiers. Les pertes rapportées par Coldcard étaient déjà dépassées les 89 millions de dollars dans les rapports fournis, et le prix du BTC se situait toujours autour des 62 000 dollars. L’important n’est pas la valeur du Bitcoin en tant que monnaie, mais plutôt le fait que ce soit un processus continu de perte de valeur au sein d’un produit vendu comme solution de stockage à basse température.

Un mouvement rapide a changé la situation sur le marché.

Le 30 juillet, un attaquant a attaqué.1,196 adresses Bitcoin en 41 minutesOn utilise 1,082,65 BTC, soit environ 70,2 millions de dollars à l’époque. Cette vitesse fait que les problèmes liés aux admonestations de patch deviennent rapidement des problèmes de flux. Les détenteurs de cryptomonnaies commencent alors à considérer les installations Coldcard affectées comme une sorte d’inventaire exposé, plutôt que comme des réserves passives.

Qu’est-ce qui est revendiqué en premier ?

Le premier effet est comportemental. Les conseils de Coinkite sont clairs : les utilisateurs qui ont des “seeds” exposés doivent générer un nouveau “seed” sur le firmware corrigé, afin de pouvoir transférer leurs devises. Cela peut entraîner une migration urgente des utilisateurs provenant de configurations Coldcard vulnérables, et affaiblir temporairement la confiance dans l’inventaire concerné.

Ce réajustement des prix ne s’arrête pas pour les utilisateurs individuels. Les services et autres acteurs du marché qui y sont liés…Portemonnaies endommagéesOn peut toujours faire face à l’incertitude concernant l’équilibre financier, à la pression des clients et aux problèmes de réputation, même si le système n’a pas été piraté directement. Ce n’est pas une rupture dans la confiance envers le Bitcoin ; c’est plutôt une réduction significative du risque lié à un certain type de portefeuille, tandis que les fonds volés sont vendus sur le marché.

La cause racine était une aléa faible, et non une rupture dans le Bitcoin lui-même.

Le problème principal est mécanique, et non mystique.Erreur d’intégration du firmware en mars 2021La génération des graines est désormais effectuée via un pseudo-réseau de sécurité plutôt que par l’algorithme RNG matériel utilisé par le STM32. Sur les dispositifs Mk3, l’entropie effective est réduite à environ 40 bits, au lieu des 128 bits prévus pour une graine BIP-39 de 12 mots. En pratique, cela rend certaines graines beaucoup plus faciles à deviner en ligne, plus que ce que les utilisateurs ne s’y attendraient.

Comment la récupération des clés hors ligne fonctionne ici

Lorsque le pool de gestion aléatoire devient limité, la possession du dispositif n’est plus la seule arme à disposition. Selon l’analyse de Block, un attaquant qui peut déterminer ou limiter suffisamment l’UID du dispositif, l’état du chronomètre et l’historique des appels au générateur aléatoire peut reproduire les flux de sortie possibles sans avoir accès au dispositif. L’attaque devient alors une opération de comparaison : il s’agit de déterminer les adresses à partir des séquences de données possibles et de les comparer avec les données publiques du blockchain.

Cela est important, car cela transforme cette violation en un problème de récupération des clés, et non simplement en un problème de contournement du dispositif. Coldcard utilise toujours la logique de code PIN, les retards, ainsi que les protections basées sur des éléments sécurisés.Calculez le retard nécessaire pour punir les tentatives précédentes de saisie d’un code PIN incorrect.Mais si la graine est créée avec une aléatoire faible, ces défenses ultérieures ne peuvent pas récupérer l’entropie manquante. Le point faible se trouve à l’origine de la clé.

Pourquoi le problème s’étend au-delà de la marque Coldcard

C’est pourquoi cette question est importante, et non pas seulement en termes de la réputation d’un seul fournisseur. Si le module RNG de matériel était fondamentalement défectueux, le problème de confiance serait encore plus grave. Ce qui s’est passé ici est plus spécifique, mais tout de même sérieux : un chemin d’entropie défectueux peut laisser des portefeuilles “endormis” exposés pendant des années. Block indique que le système de fallback n’a pas collecté de nouvelle entropie après l’initialisation, ce qui explique pourquoi…Les pièces qui sont restées intactes pendant des années sont maintenant balayées..

Le moment est également important pour le marché. Le Bitcoin génère un nouveau bloc environ…Tous les 10 minutesCela offre aux attaquants de nombreuses opportunités pour tester les correspondances d’adresses, et maintient une pression sur les configurations vulnérables. Cela laisse également une fenêtre de sauvetage étroite mais réelle pour les utilisateurs dont les transactions ne sont pas encore confirmées dans le mempool. Dans ce cas, le mode “Replace-By-Fee” peut encore être utile.

La chaîne causale principale est simple : génération de données aléatoires faible → espace de graines écrasé → récupération hors ligne possible → la migration ou la RBF sont donc importantes maintenant. L’installation d’un patch ne permet pas de réparer une graine qui a déjà été générée sur un firmware vulnérable.

Ce que le marché réévalue : des portefeuilles exposés, et non les mécanismes du Bitcoin.

Le marché ne réajuste pas la valeur du Bitcoin en lui-même. Il s’agit plutôt de réajuster le risque lié à une faille potentielle dans un produit vendu comme solution de stockage à froid extrême. Les pertes rapportées sont déjà importantes.89 millionsEt les transactions en BTC se situent autour de 62 600 $. C’est important, car l’attaque…En coursAinsi, de nouveaux mouvements peuvent continuer à renouveler le risque de titre.

Les principaux points de pression

• Inventaire du portefeuille et confiance dans la marque.Coldcard est l’un des portefeuilles matériels les plus fiables de Bitcoin. Cela a des avantages et des inconvénients. Une grande confiance dans le produit entraîne une augmentation du prix, mais cela peut également entraîner des réductions de prix lorsque les utilisateurs sont informés de certaines conditions.Générer un nouveau firmware corrigé et transférer leurs pièces..
• Pression du flux BTC.Les détenteurs affectés sont contraints de transférer leurs fonds, et les fonds volés peuvent être liquidés. En tout cas, le marché doit absorber les changements réels dans le solde des actifs en un court laps de temps.
• Exposition plus large.Vendeurs réseau, gardiens et autres services associésPortemonnaies endommagéesOn peut toujours faire face à la pression des clients et gérer l’incertitude, même sans une défaillance de protocole plus large.

La conclusion pratique est simple : les rabais affectent la liquidité des portefeuilles et celle des zones avoisinantes. De plus, la pression liée aux nouveaux attaques ou transferts de fonds continue. Les rabais ne devraient se dissiper que si le mouvement des fonds dépasse l’effet de ces attaques, et si la période d’attaque se termine.