Coldcard a créé un trou de 70 millions de dollars dans la sécurité du Bitcoin : une seule carte de paiement est trop.

L’incident Coldcard montre que le « stockage froid » n’est pas un standard unique.

Qu’est-ce qui s’est passé et pourquoi c’est important.

Attaquant1.196 adresses Bitcoin ont été drainées en 41 minutes.Cela représente 1,082.65 BTC, soit environ 70,2 millions de dollars. La vitesse et l’ampleur de cette opération sont importantes, car cela montre que tous les portefeuilles chauds ne sont pas également sûrs, même lorsque les utilisateurs ne divulgent jamais de phrase de sécurité de manière intentionnelle.Même si ils n’ont jamais partagé leur expression..

Comment la vulnérabilité s’est manifestée

Ce n’était pas une faille dans le protocole Bitcoin. L’exploit provenait d’une erreur de intégration du firmware : la génération des mots de passe était orientée vers un générateur pseudo-aléatoire logiciel, sur certaines versions anciennes de Coldcard. En pratique, certains mots de passe étaient générés avec une aléa plus faible que prévu. Cela est très différent de dire que le Bitcoin lui-même était corrompu.Ce n’est pas le Bitcoin lui-même qui a été piraté..

Coldcard est la source de l’énergie, mais la question est plus large.

Pourquoi le marché ne peut-il simplement ignorer cela ?

Coldcard était une défaillance évidente, mais la préoccupation plus profonde est le niveau de code de randomisation faible qui pourrait encore exister ailleurs dans la stack de Bitcoin. Galaxy indique que trois attaques sont liées à cela.Flaws possibles d’entropie dans la génération des clés1 367,05 BTC ont été retirés de 4 585 adresses. Cela transforme le problème en une question plus large, liée à un erreur de l’un des fournisseurs, et à un problème qui affecte tout l’écosystème : si les attaquants peuvent profiter de la manière dont les données brutes sont testées sur les données du blockchain public, les mécanismes de randomisation mal conçus deviennent des cibles faciles à attaquer.Quel montant de code vulnérable se trouve encore quelque part dans l’écosystème Bitcoin ?.

Pourquoi la contrainte reste-t-elle importante

C’est toujours une faille au niveau de la carte de paiement, et non une rupture du protocole Bitcoin.Ce n’est pas le Bitcoin lui-même qui a été piraté.Coinkite a aussi…Firmware fixe disponible pour tous les modèles et versions concernés.Cela aide à limiter les dommages supplémentaires si les utilisateurs migrent rapidement. Mais cet argument de confinement ne vaut pas pour tout. Il empêche la génération de “seeds” faibles à l’avenir ; il ne fait rien pour les “seeds” qui ont déjà été créés dans des conditions de aléa plus faibles.

Pourquoi le cas du “ ours” est plus difficile à rejeter

Galaxy a constaté que deux attaques avaient des comportements similaires, tandis qu’une troisième utilisait une méthode différente. Cela laisse donc la possibilité soit d’un attaquant plus compétent, soit d’un ensemble de faiblesses similaires. La leçon générale est que la mauvaise aléatoire ne nécessite pas que cela affecte le Bitcoin lui-même pour devenir un problème de marché : les adresses candidates peuvent être testées hors ligne, en déduisant les adresses et en les comparant avec les données publiques de la chaîne.Generateur de nombres aléatoires pseudo-déterministe pour logiciels.

Ce que les utilisateurs devraient faire au lieu d’attendre un patch

Les mises à jour du firmware ne corrigent pas les anciens seeds.

Le point pratique est simple :L’installation du firmware fixe ne répare pas une graine existante., etRestaurer le vieux “seed” dans un firmware mis à jour ou dans un autre portefeuille entraîne la persistance de cette faiblesse.Les patchs empêchent la génération de nouveaux “seeds” faibles, mais ils ne annulent pas l’exposition causée par la randomité faible existante antérieurement.Mettre à jour le firmware ne modifie ni ne répare pas une graine existante..

Une règle de migration simple

Si votre mot de passe est créé sur un firmware endommagé, et si la carte de compte n’est pas protégée par au moins 50 tours indépendants et privés de dés, ainsi que par une phrase secrète BIP-39 solide et unique, alors on peut considérer que cette carte de compte est exposée aux risques. Dans ce cas, il est conseillé de créer un nouveau mot de passe sur un firmware corrigé, et de transférer les fonds, idéalement en effectuant d’abord une petite transaction de test.

La diversification est plus importante que les slogans sur la sécurité.

Les portefeuilles à signature unique restent le point faible.

Les évacuations récentes se sont concentrées enPorts de signature uniqueC’est pourquoi la hygiène du portefeuille est plus importante que la marque ou les mots de persuasion. Si vous comptez sur un seul type d’appareil, une seule phrase de secours ou un seul processus de signature, vous avez toujours un seul point de défaillance.

Un schéma plus résilient ressemble à ceci :

• Diffuser les contenus critiques sur différentes voies matérielles, et non seulement sur différents tiroirs.
• Utiliser Multisig, afin d’éliminer toute seule graine compromise qui pourrait contrôler les fonds.
• Maintenir un coffre séparé pour le stockage à long terme, loin du portefeuille que l’on touche souvent.

Que regarder ensuite

Vérifiez si les utilisateurs migrent réellement, plutôt que de traiter les mises à jour du firmware comme une simple solution temporaire. Coinkite a déjà indiqué aux propriétaires des graines exposées qu’ils doivent générer une nouvelle graine sur un firmware corrigé, afin de transférer leurs fonds.

Veuillez donc observer le modèle d’attaque. Galaxy a lié les vols récents à…Fléaux d’entropie possibles dans la génération des clésIl a été noté que deux attaques suivirent des modèles similaires, tandis qu’une troisième utilisa une méthode différente. Si les actions de déversement futurs se concentrent toujours sur la zone touchée par Coldcard, cela reste principalement une situation de maîtrise des risques. Si des vols similaires commencent à se produire en dehors de cette zone, le marché considérera probablement cet incident comme un signe de risque d’entropie au sein de l’ensemble du système de sécurité.