Coldcard a perdu 114 millions de dollars. Dragonfly affirme que l’IA aurait pu les capturer pour seulement 2 millions de dollars.

Les pertes liées à Coldcard, d’environ 114 millions de dollars, soulèvent des questions concernant la confiance dans le système, et cela dépasse même les erreurs de code du firmware.

Les pertes liées à Coldcard sont maintenant…à peu près 114 millionsGalaxy a lié ce mouvement à…Fault de firmware dans ColdcardCoinkite a réagi en demandant aux utilisateurs affectés de générer une nouvelle clé de sécurité sur le firmware corrigé, afin de pouvoir transférer leurs fonds. Dans le cas d’un produit sous garde, un tel incident peut causer des dommages bien plus importants que les pertes directes.

La métrique qui compte maintenant : Coût de la découverte

Dragonfly estime que la faille de Coldcard coûte simplementenviron 2 USDC’est bien là le message que Haseeb Qureshi veut transmettre avec sa métrique « Coût de la découverte » : la sécurité des produits dépendra de plus en plus de la manière dont l’IA peut reproduire des vulnérabilités à un coût réduit. Le test effectué avec Claude Code a pris huit minutes, et un test GLM hors ligne a nécessité environ 20 minutes. Il est incertain si ces temps exacts s’appliquent partout, mais la tendance générale semble claire : la découverte peut être rapide et peu coûteuse.

Pourquoi la faille du RNG de Coldcard transforme les secrets en un problème de recherche

Les enquêteurs ont lié ce drain à un générateur de nombres aléatoires de secours qui ne fournissait que…Entropie de 40 bits sur Mk3Les modèles ultérieurs ont amélioré cette valeur à environ 72 bits d’entropie pour les Mk4, Mk5 et Q. Cela reste encore bien en dessous de 128 bits, ce qui est attendu d’un séquence BIP-39 standard comprenant 12 mots de données. L’analyse du Block indique qu’un attaquant qui peut contrôler l’UID du dispositif, l’état du chronomètre et l’histoire des appels au générateur aléatoire peut reproduire les flux de sortie candidates hors ligne. Ensuite, il peut vérifier ces candidates en déduisant les adresses correspondantes et en les comparant avec les données publiques sur la blockchain.

Leenviron 2 USDLa configuration de détection est importante, car elle réduit les obstacles pour découvrir de tels défauts dès le début. Une vérification manuelle peut néanmoins manquer de détecter une mauvaise configuration du générateur aléatoire. L’IA n’a pas besoin de comprendre les concepts cryptographiques ; elle doit simplement identifier les faiblesses, les reproduire facilement, et faciliter ainsi l’exploitation. Cela change la question : « Quel est le niveau de compétence de notre revueur ? » en « À quel point est coûteuse pour l’adversaire la détermination des clés que vous possédez ? »

Le cas du taureau : un générateur de nombre aléatoire faible rend le développement plus difficile.

Si une faible aléatoire peut être constatée pour le coût d’une appelée API courte, les entreprises qui se soucient de la confiance à long terme ont un plus grand intérêt à traiter les sources d’entropie comme des éléments essentiels à contrôler. Une fois que les corrections peuvent être vérifiées de manière évidente grâce aux vérifications des adresses sur le chain, il devient plus difficile d’ignorer les générateurs de RNG faibles.

Le problème : une seule faille ne suffit pas pour remplacer tous les portefeuilles.

Les experts peuvent argumenter que cela ne signifie pas que chaque portefeuille hardware soit un problème de recherche. Coinkite a fourni du firmware d’urgence pour tous les modèles et versions concernés.Aucun rapport officiel n’a pu reconstituer l’adresse de la victime et l’associer à une adresse connue.Cela laisse la possibilité de se demander à quel point l’exploitation est facile à grande échelle.

Ce que les investisseurs et les opérateurs doivent surveiller

Cela met également en garde les processus de revue traditionnels. Si les coûts liés à la découverte diminuent considérablement, la période durant laquelle…Seulement les revues de code traditionnellesCe qui est considéré comme suffisant devient plus court. Pour les équipes plus petites, la pression peut être encore plus grande, car Qureshi affirme que…Les petites entreprises auront du mal à survivre sur les marchés où la sécurité est importante.Sans tests assistés par l’IA répétables.

Regardez trois choses : – Si les fournisseurs commencent à publier des informations relatives au design et à la validation de l’entropy. – Si le scan de sécurité devient une partie intégrante de chaque cycle de publication. – Si les investigateurs trouvent davantage de preuves que l’enquête sur les séquences de réseau est effective même après la mise à jour.

Ce qui est réévalué maintenant : le risque de migration, et non seulement la réputation.

Ce qui est réajusté dans le prix, ce n’est pas la version du patch en soi, mais les flux de trésorerie liés à la confiance. Une fois…Une mise à jour du firmware ne peut pas réparer une graine qui existe déjà.Et les utilisateurs sont exhortés à transférer leurs bitcoins. Les vendeurs de portefeuilles se trouvent également confrontés au risque de migration, ainsi qu’à une diminution de leur crédibilité. Cela est important, car les détenteurs affectés ont été incités à agir.immédiatementEt le volume de migration sera l’un des premiers signes visibles indiquant si la confiance est maintenue.

Que surveiller ensuite ?

• adoption de laFirmware fixe
• Que la migration continue au-delà de l’alerte initiale.
• Que les pertes continuent d’augmenter après…Une quatrième vague d’attaques

Pour l’instant, le signal le plus fiable est le comportement des utilisateurs, et non les messages envoyés. Si les utilisateurs migrent rapidement, le marché connaîtra une crise opérationnelle. Sinon, le risque de perte de confiance à long terme pourrait être plus important.