Coldcard vient de révéler 70 millions de bitcoins… Que signifie vraiment « Air-Gapped » aujourd’hui ?

La violation de Coldcard a changé ce que signifie le terme « froid ».

Dans le premier scan effectué, l’attaquant a vidé…1,196 adresses BitcoinEn 41 minutes, cela nécessitait 1,082.65 BTC – soit environ 70,2 millions de dollars à l’époque. Cela suffisait déjà pour remettre en question l’hypothèse selon laquelle le « froid » signifie automatiquement que quelque chose est sûr.

Ce n’était pas une manipulation simple via une connexion en direct.Erreur d’intégration du firmware en mars 2021La génération des graines est effectuée via un générateur de nombres aléatoires pseudo-aléatoire, plutôt que par le générateur de nombres aléatoires matériel. Le résultat est que l’appareil n’a pas besoin d’accès à Internet pour être compromis ; c’est plutôt que l’entropie initiale du portefeuille peut être suffisamment faible pour que l’attaquant puisse tester les adresses publiques en mode hors ligne.

La conclusion pratique est simple : le mode de fonctionnement sans connexion avec le réseau ne garantit pas la sécurité si le processus de création des clés est erroné. Pour les investisseurs, il s’agit moins de la exposition au réseau que de savoir si l’emplacement du dispositif était vraiment difficile à deviner lorsque celui-ci a été configuré pour la première fois.

Ce que l’Air-Gap devait protéger

Dans le modèle Coldcard, « air-gapped » signifie que l’appareil peut signer sans avoir de connexion de données en direct avec un ordinateur, en utilisant…Workflow avec air-gap pour QR/MicroSDOu une échange de données de transactions hors ligne similaire. Ce design reste solide en théorie : le secret ne se transmet jamais via un réseau ; la transaction non signée est importée, et la transaction signée est exportée.

La rupture ne a pas brisé ce modèle lors de la signature. Elle a brisé le modèle au moment de sa création.Erreur d’intégration du firmware en mars 2021On utilise une génération de séquences de code par un générateur aléatoire logiciel au lieu d’un générateur aléatoire matériel. Ce mécanisme de fallback ne permet pas de collecter de nouvelles entropies après l’initialisation. Les estimations montrent que le Mk3 dispose d’environ 40 bits d’entropie effective, tandis que le Mk4, le Mk5 et le Q disposent d’environ 72 bits. Cela correspond à 128 bits, ce qui est nécessaire pour une séquence de 12 mots utilisée dans le BIP-39. C’est là le principal problème : les utilisateurs peuvent supposer qu’il existe un espace de séquences de près de 128 bits, mais le firmware vulnérable peut produire un ensemble de séquences beaucoup plus restreint.

Le processus de traitement après l’exploitation est plus important que le slogan.

Cet incident fait de “stockage froid” une question liée au flux de travail. Une configuration sécurisée reste importante. Les directives propres à Coldcard incluent également l’inspection de la sacoche étanche aux modifications.Génération de mots de départ en utilisant des désSi nécessaire, effectuer des sauvegardes et tester la capacité de restauration avant de transférer des fonds importants.

Le design de Coldcard, qui ne prend en compte que les transactions en bitcoins, ainsi que le firmware open-source, sont également importants. Ils permettent de réduire la surface d’attaque inutile et permettent aux utilisateurs avancés de vérifier ce qui se passe sur l’appareil. Mais ces avantages ne compensent pas entièrement les erreurs de firmware qui affaiblissent l’entropie initiale. L’air-gap protège le mode de transport des données ; la création de clés propre protège l’actif lui-même.

Que faire si vous avez utilisé un appareil endommagé ?

Coinkite expédiéFirmware d’urgenceMais cette correction ne résout pas le problème si le “seed” en question se trouve déjà dans l’espace de recherche de l’attaquant. Si votre “seed” peut provenir d’un appareil affecté, la meilleure solution est de générer un nouveau “seed” avec le firmware corrigé et de transférer vos cryptomonnaies. Restaurer le vieux “seed” sur le firmware mis à jour ou sur un autre portefeuille pourrait permettre au problème de persister.

Si vous souhaitez un contrôle plus strict hors ligne,Airgap MultisigCela vaut la peine d’être pris en compte. Il permet aux signataires de rester hors ligne et de ne pas se connecter entre eux. Ainsi, un appareil affaibli ou compromise ne signifie pas nécessairement une maîtrise complète du système.

Pour les petites exploitations, le stockage à froid reste généralement une meilleure solution que de laisser des Bitcoins valables sur les exchanges. La situation dépend toujours d’une configuration propre et efficace.Vérifier le dispositif, écrire la semence, faire la sauvegarde.Et vérifiez la récupération avant de envoyer la pile. Si vous souhaitez prendre plus de précautions lors de l’installation,Générer des mots de base en utilisant quelques lancers de dés.C’est une méthode pratique pour réduire la dépendance au logiciel qui implique des entropies.