Le hack de Coldcard rapporte 130 millions de dollars – mais Coinkite ne veut pas quantifier l’ampleur réelle des pertes.

Les pertes connues sont déjà importantes, mais l’exposition totale reste inconnue.

Les pertes sont déjà estimées à…environ 130 millions de dollarsEt encore plus de BTC pourrait être épuisé. Cet risque illimité est ce qui maintient la pression sur l’état d’esprit du marché.

L’échelle est déjà suffisamment importante pour être prise en compte. Galaxy Research indique que l’attaque a eu lieu.Plus de 5 200 adresses individuellesLes hackers ont transféré environ 1 816 Bitcoins, d’une valeur de près de 116 millions de dollars, au cours de quatre vagues de vol. Une fois qu’un chiffre se rapproche de cette taille, les acteurs du marché se concentrent généralement sur ce qui peut être vérifié et observé actuellement.

Le rythme a été le signe d’avertissement le plus précoce.30 juilletLes attaquants ont drainé 1 196 adresses Bitcoin en 41 minutes, ce qui représente une valeur de 1 082,65 BTC, soit environ 70,2 millions de dollars. Cette vitesse indique donc une phase de liquidation active, plutôt qu’une fuite lente.

Coinkite n’a pas comblé le plus grand écart comptable. La société a envoyé du logiciel de secours pour tous les modèles et versions concernés le 31 juillet, et a averti les utilisateurs de transférer leurs fonds. Cependant, elle n’a toujours pas fourni une estimation claire de l’ensemble des risques encourus. Sans cette information, le marché doit supposer qu’il peut y avoir encore des pièces en danger.

Cette incertitude divise le débat. Si les migrations et les vols diminuent, la pression de vente pourrait finalement s’épuiser. Sinon, les commerçants ne disposent toujours pas d’un plafond clair pour les pertes potentielles.

Pourquoi la faiblesse du Coldcard rend la valorisation plus difficile

La vulnérabilité transforme un problème lié au stockage froid en un problème d’entropie.

Coldcard devait maintenir les graines hors ligne.à l’intérieur du dispositif physiqueMaisErreur d’intégration du firmware en mars 2021La génération de graines est effectuée par un générateur de nombres aléatoires pseudo-mathématiques, plutôt que par le générateur de nombres aléatoires matériel du dispositif. Cela déplace le risque d’une intrusion ciblée vers un problème de randomité moins important.

La zone affectée n’est pas théorique. Coinkite dit que…Les appareils Mk3 sont affectés.Dans les appareils Mk4 et Mk5, la fenêtre de l’ancien firmware montre que les “seeds” exposés contiennent environ 72 bits d’entropie, plutôt que les 128 bits attendus. Cela ne signifie pas que chaque clé soit facile à casser, mais cela signifie que ces portefeuilles ne peuvent pas être considérés comme des moyens de stockage ordinaires tant que cette situation se poursuit.

Pourquoi les traders ont du mal à évaluer les conséquences de cette situation

Un vol reconnu peut être suivi. Mais un problème de exposition latente est beaucoup plus difficile à modéliser.

D’abord, le problème de confiance s’étend au-delà d’un seul produit. Les utilisateurs ne se posent plus la question de savoir si Coldcard est actuellement menacée ; ils se demandent plutôt si le portefeuille continue de répondre aux exigences liées à l’hébergement hors ligne.

Deuxièmement, la migration est conditionnelle, et non universelle. Coinkite indique que les fonds sont en danger si le « seed » n’a pas été créé après au moins 50 tirages de dés indépendants et privés, et sans une phrase de mot de passe BIP-39 solide et unique. Cela peut entraîner des comportements inégaux chez les utilisateurs : certains se déplacent rapidement, d’autres hésitent, et certains pourraient croire à tort qu’ils sont en sécurité.

Troisièmement, les dommages causés à la marque vont au-delà des pertes immédiates. Galaxy dit que…Au moins une douzaine de hackers différents.Ils sont impliqués dans cette situation, ce qui élargit la menace immédiate et renforce l’idée que les portefeuilles hors ligne, censés être sécurisés, peuvent néanmoins être vulnérables à grande échelle.

Les cas de taureau et de ours, en termes simples

Le scénario le plus simple est le suivant : le firmware fixe est maintenant disponible. Si la plupart des utilisateurs passent à des versions de firmware corrigées, l’écosystème d’attaques peut se réduire rapidement.

Le problème est que mettre à jour le firmware ne permet pas de réparer les bugs existants. Jusqu’à ce que la situation soit mieux comprise, les traders ne peuvent pas distinguer clairement un défaut de logiciel de problèmes plus profonds liés à la fiabilité du produit.

Ce qui compte maintenant : la vitesse de migration et les flux de nouveaux arrivants.

Ce qui pourrait limiter les dommages supplémentaires

Le signal positif le plus clair serait comportemental, et non seulement technique : moins de balances vulnérables restant exposées. Coinkite a déjà…Firmware fixe disponible pour chaque modèle et version concernée.Et l’action de protection est de…Générer un nouveau firmware patché et transférer leurs pièces.Il ne suffit pas de installer l’mise à jour, si les utilisateurs gardent les anciens seeds en place.

Si la migration est rapide et extensive, cet événement ressemble davantage à une perte progressive qu’à une fuite continue.

Là où la pression apparaît probablement en premier.

La pression est probablement la plus faible pour les utilisateurs qui peuvent respecter strictement les procédures établies. C’est encore plus important pour les comptes qui ne sont pas migrés et qui dépendent de anciennes séries de codes. Même une phrase de mot de passe peut réduire l’exposition immédiate, mais cela ne permet pas de réparer un compte affecté. Ces utilisateurs devraient donc migrer dès que possible.

Pour l’instant, les signaux les plus utiles sont la vitesse de migration et les flux de nouveaux fluides. Si les deux restent stables, la pression de flux la plus élevée pourrait diminuer.