Coldcard a perdu 38 millions de dollars. Les actifs en Bitcoin s’élèvent à 64 000 dollars, mais 58 000 dollars représente le véritable test.

L’incident Coldcard a endommagé la confiance, mais BTC n’a pas perdu son soutien principal.

594 BTC ont été volés, mais le prix reste toujours au-dessus de 60 000 $.

En gros594 BTCEnviron 38 millions de dollars ont été volés sur environ 500 portefeuilles Bitcoin au cours d’une période de 25 minutes. Cela représente une sérieuse dégradation de la confiance dans un produit qui vise à protéger les clés privées en arrière-plan. Néanmoins, BTC continue de rester…Au-dessus de son niveau de soutien de 60 000 dollars par bitcoin.Cela indique que le marché a considéré cela comme un choc lié aux investissements, plutôt que comme une surcapacité immédiate en offre.

Que cela change ou non dépend de ce qui se passera ensuite. Si les pièces volées restent inchangées et que la réaction technique reste ordonnée, l’incident peut rester maîtrisé. Mais si la confiance s’étend au-delà des utilisateurs de Coldcard, le prix pourrait rapidement entrer dans les médias.

Le véritable échec était une randomité faible, et non un coup de maître traditionnel.

La faiblesse d’entropie de Coldcard rendait certaines mots plus faciles à deviner.

Ce n’était pas une intrusion aléatoire. C’était un échec de la probabilité aléatoire qui permet de créer les “wallet seeds”. Coinkite a dit que le bug se trouvait dans…Entropie générée par le dispositif utilisée lors de la création des grainesils laissent des graines affectées avec environ 72 bits d’entropie, plutôt que les 128 bits attendus. Cela ne rend pas les clés faciles à briser, mais cela change le problème : il passe de “physiquement sécurisé et imprévisible” à “plus difficile à attaquer, mais pas impossible”. En ce sens, la faille est effectivement…Il a transformé les graines « impossibles à deviner » en graines que l’on peut deviner..

L’exposition est ciblée, mais ne se limite pas aux portefeuilles déjà vidés.

L’incident a affectéEnviron 500 comptes Bitcoin distincts.Et chaque portefeuille vidé était de type « single-signature ». Cela signifie qu’il s’agit d’une faille de sécurité liée à une seule clé, et non à une faille qui nécessite plusieurs clés pour être résolue. Les dates de création des portefeuilles s’étendaient de 2021 à 2026, ce qui correspond au temps pendant lequel la faille existait. Ce qui signifie que le risque ne concerne pas seulement les fonds perdus, mais aussi tous les portefeuils concernés qui n’ont pas encore été ciblés.

Pour le Mk3, la portée exposée estFirmware 4.0.1 à 4.1.9Coinkite a également indiqué que les mises à jour de firmware Mk4 et Mk5, effectuées avant la version fixe du firmware, sont affectées. Cependant, l’impact sur ces modèles est moins grave que pour le Mk3. TAPSIGNER, OPENDIME et SATSCARD ne sont pas affectés, car ils utilisent des bases de code différentes.

Les mises à jour du firmware corrigent les graines futures, et non celles qui sont anciennes.

Mettre à jour le dispositif empêche la création de nouveaux « seeds » faibles. Cependant, cela ne permet pas de réparer un seed qui a déjà été généré dans le firmware affecté. C’est pourquoi la migration est la solution réelle : mettre à jour d’abord, créer un nouveau seed, enregistrer celui-ci, vérifier l’empreinte digitale et l’adresse de réception, puis envoyer une petite transaction de test avant de transférer le reste.

Mettre à jour le firmware avant de générer une nouvelle semence.Ensuite, générez un nouveau jeton entièrement nouveau. Enregistrez et vérifiez le nouvel espace de stockage, l’empreinte de clé de wallet, ainsi que l’adresse de réception. Envoyez ensuite une petite transaction de test avant de transférer les fonds restants.

Le prochain signe de Bitcoin, c’est le prix, pas la panique.

60 000 $ représente la ligne de support ; 58 000 $ représente la zone d’alarme.

Bitcoin est toujours…au-dessus du niveau de soutien de 60 000 dollarsAprès que l’incident est devenu conhecé, cela indique qu’il s’agit d’un problème lié à la sécurité du système Bitcoin, plutôt qu’une panique sur le marché en général. Si le prix reste bien au-dessus du niveau bas de fin juin, autour de 58 000 dollars, alors le marché considère cela comme un événement sérieux, mais limité. Une baisse vers 58 000 dollars pourrait indiquer que les traders commencent à envisager une problématique plus grave concernant la confiance des investisseurs.

Ce qui clarifie l’histoire ensuite…

Les prochaines mises à jour utiles sont opérationnelles. Coinkite a dit…Une revue technique formelle suivra.Et les utilisateurs sont invités à…Proceed calmlyLors de la migration vers de nouvelles graines utilisant un firmware mis à jour, si l’examen technique, la mise en œuvre des correctifs et la migration des utilisateurs se déroulent sans problèmes, il est moins probable que cet incident entraîne des problèmes dans la stratégie générale de Bitcoin. Mais si les choses commencent à poser problème dans l’un de ces domaines, la perte de confiance peut devenir une épreuve difficile pour le marché.