Les pertes liées à Coldcard atteignent près de 116 millions de dollars : pourquoi les détenteurs de Bitcoin devraient-ils transférer leurs fonds maintenant

Les pertes liées à Coldcard ont atteint environ 116 millions de dollars.

C’est toujours un événement de flux de liquidités en cours, et non une annonce fermée. Galaxy Research a pu déterminer…Environ 1 816 BitcoinsValeur d’environ 116 millions de dollars provenant des portefeuilles Coldcard liés à ce bug, sur plus de 5 200 adresses distinctes.

La vitesse de l’attaque du 30 juillet est remarquable. Les attaquants ont épuisé…1.196 adresses Bitcoin en 41 minutesEn prenant 1,082.65 BTC en une seule fois… Cela ne prouve pas que les portefeuilles matériels soient généralement dangereux. Cependant, cela montre à quel point la confiance dans un système de garde de fonds automatisé peut disparaître rapidement lorsque les fonds sont transférés sans réflexion.

L’attente n’est pas neutre dans ce cas. Coinkite a envoyé le firmware d’urgence le 31 juillet, mais l’installation de ce firmware ne peut pas réparer une graine qui a déjà été créée avec un firmware vulnérable.

Pourquoi cette vulnérabilité est-elle encore exploitable

Le problème fondamental n’est pas seulement un appareil faible. C’est le matériau de base qui a déjà été produit.Erreur d’intégration du firmware en mars 2021La génération des graines est effectuée par un générateur de nombres aléatoires pseudo-aleatifs, plutôt que par le générateur de nombres aléatoires matériel du dispositif. En pratique, cela change l’attaque : on ne cherche plus à détruire le matériel, mais à reproduire le flux aléatoire.

Pourquoi « attendre et voir » laisse toujours les fonds exposés ?

Une fois que le chemin de randomisation faible est compris, les attaquants peuvent générer des “seeds” en mode hors ligne et les tester en comparaison avec des données publiques sur le blockchain. Block indique que ce processus dépend des informations liées aux UID, de l’état du timer, de l’histoire des appels au RNG précédents, ainsi que du coût de dérivation. Coinkite a estimé que l’entropie effective était d’environ 40 bits pour le Mk3, et d’environ 72 bits pour le Mk4, le Mk5 et le Q. Même sans une reconstruction publique du “seed” d’une victime, cela ne change rien aux risques pour ceux dont les pièces restent sur des adresses exposées.

C’est pourquoi les conseils donnés restent très importants. Coinkite a envoyé le firmware d’urgence pour tous les modèles touchés le 31 juillet. Mais Galaxy a déclaré que…Les attaques continuent de se produire.Les limites de réparation limitent les dommages futurs ; cela ne remet pas en question l’exposition passée.

Que devraient faire les détenteurs de Coldcard maintenant

Si vos bitcoins proviennent d’une Coldcard à signature unique, créée avec du firmware vulnérable, la meilleure solution est de créer un nouveau portefeuille utilisant un firmware corrigé, et de transférer les devises. Les instructions fournies par Coinkite sont claires :Générer un nouveau firmware patché et transférer vos pièces..

Cela est également devenu un débat plus large sur la gestion autonome des biens. Les inquiétudes se sont intensifiées après que des pertes ont été rapportées.Près de 600 bitcoins, soit environ 38 millions de dollars., et plus tard près de114 millions après une quatrième vagueCependant, la réponse pratique consiste en une gestion des expositions, et non en théorie. Une graine nouvelle provenant d’une fabrication améliorée élimine les voies de faiblesse et de randomité. Il ne suffit pas de restaurer la graine ancienne dans le firmware mis à jour.

Qu’est-ce qui pourrait réduire les inquiétudes du marché ?

La situation devient moins urgente si les montants volés cessent d’augmenter et si aucun nouveau flux important ne se déplace vers les exchanges. Dans ce cas, l’incident ressemble davantage à une action de sécurité qu’à un problème de marché actif. Si les flux sortant continuent d’augmenter, la situation reste sous pression.