Le piratage de Coldcard rapporte 111 millions de dollars – et le vrai risque commence maintenant.

Les pertes liées à Coldcard de Galaxy continuent d’augmenter.

Cela ne ressemble plus à une violation isolée. Galaxy affirme au moins que…1.719 BTCValeur de 111 millions de dollars : cette somme a été perdue. Les pertes totales pourraient dépasser les 130 millions de dollars. Pour le marché, le problème est plus important que la somme totale en dollars. Un dispositif vendu comme étant très sûr a entraîné des erreurs qui peuvent affecter de nombreux utilisateurs en même temps. Si l’ensemble des conséquences ne sont pas encore déterminées, les impacts pourraient être importants.

Pourquoi le débat a-t-il changé ?

Les Bulls affirment que le choc le plus important est peut-être déjà visible. La première grande offensive a eu lieu…1.196 adresses en 41 minutesC’est une attaque rapide et évidente qui a permis de mettre en évidence le problème rapidement. Dans ce cas, la conscience est plus élevée, il existe du firmware corrigé, et les dommages résiduels peuvent être limités.

Les Bears se concentrent sur les éléments restants qui restent inconnus. Si de nouvelles comptes vulnérables sont identifiées, l’incident ne ressemblera pas à un cas clos, mais plutôt à une situation où la liquidité est en train de se modifier. La question clé pour les investisseurs est simple : des pertes continuent-elles d’apparaître, ou l’activité se limite-t-elle à des actions de nettoyage isolées ?

Le bug de aléatoire de Coldcard est facile à comprendre… et c’est ce qui le rend dangereux.

Ce n’était pas une exploitation blockchain exotique. C’était plutôt un problème de randomité défaillante dans un appareil vendu pour assurer la sécurité hors ligne.

Comment l’exploit fonctionne

La cause racine était uneErreur d’intégration du firmware en mars 2021Cela permet de générer les mots de passe via un générateur de nombres aléatoires pseudo-software, plutôt que via un générateur de nombres aléatoires matériel. C’est important, car les portefeuilles matériels sont conçus pour produire des mots de passe imprévisibles. Si la randomité initiale est plus faible que prévu, les attaquants n’ont pas besoin de compromettre l’appareil pendant qu’il est en utilisation. Ils peuvent générer des mots de passe en mode hors ligne, puis les tester en comparant avec les données du blockchain publique.

C’est aussi pour cette raison que la patch est de nature protectrice plutôt que curative. Coinkite a publié un firmware d’urgence pour chaque modèle et piste concernée, maisL’installation ne répare pas une graine existante.Un portefeuille créé avec une aléa faible reste vulnérable si l’ancien séquence est rétablie par la suite. Pour les investisseurs, cette différence est importante : l’mise à jour empêche l’apparition de nouvelles séquences défectueuses, mais elle ne corrige pas les séquences déjà en circulation.

D’où vient la pression du marché ?

Le risque suivant ne concerne pas un seul fonds de réserve, mais plutôt les flux générés par l’incertitude. Galaxy dit que…Les pertes pourraient dépasser 2 300 BTC si tous les cas en suspens sont finalement confirmés.Après avoir identifié plus de 25 modèles d’attaques distincts, il reste encore des risques de dommages supplémentaires, même si la vague d’attaques la plus évidente est déjà passée.

Le problème se limite également à certains appareils spécifiques : Galaxy indique qu’il n’existe actuellement aucune preuve que ce bug affecte les appareils de signature ou les portefeuilles, à part les Coldcard Mk3, Mk4, Mk5 et Q. Mais même au sein de cette zone concernée, l’incertitude peut encore créer une pression de vente si les détenteurs agissent de manière défensive ou si les utilisateurs affectés sont contraints de transférer leurs fonds.

Que regarder dans les épisodes de Coldcard Fallout

Le mouvement de BTC volé est le signe le plus clair.

Le indicateur le plus fiable à court terme est de voir si un grand solde inactif commence à bouger à nouveau. Les trackers sur la chaîne de blocs indiquent que…Environ 90 % du BTC volé est resté inchangé.Jusqu’à 30.185 BTC ont été transférés cette semaine. Cela ne prouve pas que le retrait de fonds est immanent, mais cela indique que les attaquants pourraient commencer à envoyer les fonds vers les exchanges.

Trois marqueurs de flux sont les plus importants.

Les investisseurs devraient se concentrer sur les mouvements, et non sur les reproches. Les signaux les plus utiles sont : – si l’activité de migration reste élevée après que Coinkite a demandé aux utilisateurs de le faire…Transférer leurs fondsEt utiliser des graines fraîches. – De même, il faut savoir si de nouvelles adresses de destinataires apparaissent après que les portefeuilles ont été volés. – Il faut également vérifier si les dépôts liés à l’échange apparaissent sur les adresses des attaquants identifiés.

La violation a déjà touché plus de 5 200 adresses individuelles. La vraie question est donc de savoir si la exposition restante reste immobile ou si elle commence à se diriger vers des canaux financiers liquides.

Qu’est-ce qui pourrait réduire la pression ?

L’opinion selon laquelle il y aura une tendance baissière s’affaiblit si la plupart des actions volées restent inactives après le dernier mouvement du marché. Elle s’affaiblit également si les transferts forcés diminuent et qu’aucune nouvelle transaction vers le marché ne se produit. Dans ce cas, le marché pourrait considérer cet événement comme un incident sécuritaire limité, plutôt que comme une situation de surstockage persistante.