Coldcard subit une perte de 88 millions de bitcoins, car les pièces de monnaie volées affluent sur les marchés financiers.

Les pertes liées à Coldcard ont atteint environ 88,6 millions de dollars, au fur et à mesure que l’exploitation se poursuit.

Galaxy Research indique que le vol est toujours en cours.

Ce n’est pas un problème clos. Galaxy Research indique que le vol est toujours en cours, et le nombre de cas observés a maintenant atteint…environ 88,6 millions de dollarsSur la dernière vague de transferts, l’entreprise dénombre environ 1 367 BTC qui ont été transférés depuis 4 585 adresses. Une troisième vague de transferts a ajouté 207,73 BTC. Tant que de nouvelles comptes continuent d’être vidées, le marché n’a pas encore absorbé entièrement cet impact.

La plus grande préoccupation pour les investisseurs n’est pas seulement le Bitcoin volé lui-même, mais ce que les détenteurs font ensuite. Certains utilisateurs concernés transfèrent leurs fonds des plateformes de stockage autonome vers des exchanges centralisés ou vers de nouveaux adresses. Si cette tendance se propage, les soldes des exchanges peuvent augmenter et la confiance dans le stockage autonome peut s’affaiblir. Pour l’instant, le point important est simple : l’exploit continue, et le montant total peut continuer à augmenter.

La faille du Coldcard a affaibli la sécurité des portefeuilles matériels.

La rupture du 30 juillet s’est produite pendant une…Fenêtre de 41 minutes entre 1:10 et 1:51 du matin, heure UTC.À l’époque, cet attaque était considérée comme responsable d’une valeur d’environ 1 082,65 BTC, soit environ 70 millions de dollars. La vitesse de cette attaque est importante : il ne s’agissait pas d’une perte lente provenant de des coffres cachés. Il s’agissait plutôt d’une attaque rapide et concentrée contre des dispositifs considérés comme l’un des endroits les plus sûrs pour stocker des Bitcoins.

Qu’est-ce qui provoque en réalité la panne des appareils Coldcard ?

Le problème ne concernait pas un ordinateur endommagé ou une mot de passe volé. Il s’agissait plutôt de la manière dont les appareils Coldcard Mk3 généraient des graines de récupération. Une faute de logiciel présente dans ces appareils depuis mars 2021 affaiblissait la génération aléatoire des graines, ce qui les rendait moins aléatoires que prévu.

C’est là le vrai point faible de la sécurité. Si la génération des graines devient plus facile à deviner, l’idée même d’une carte bancaire hors ligne devient vulnérable. Les modèles Mk4, Q et Mk5 ne sont pas affectés par cette faille, mais cela ne remplace pas les dommages causés à la confiance dans cette gamme de produits.

Pourquoi la solution est plus qu’un simple mise à jour du firmware

Coinkite a publié un firmware corrigé dans la version 4.2.0 et ultérieure. Cependant, l’avertissement indique clairement qu’une mise à jour du firmware ne suffit pas pour garantir la sécurité. Si un portefeuille a été créé avec une séquence de génération compromise, cette séquence reste vulnérable partout où elle est utilisée. Les utilisateurs concernés doivent générer de nouvelles séquences sur du matériel corrigé et transférer leurs fonds vers des adresses neuves.

C’est pourquoi les conséquences de cette situation affectent plus que les utilisateurs de Coldcard. Certains détenteurs renvoient leurs bitcoins aux exchanges afin d’obtenir une sécurité temporaire.Bitcoin retourne vers les exchanges, car les détenteurs cherchent une sécurité temporaire.D’autres, suivant le modèle de CZ, choisissent de…Diviser les fonds entre plusieurs portefeuilles.Réduire la dépendance à un seul appareil, même si cette approche augmente la complexité.

Le risque de prix du Bitcoin dépend maintenant du comportement des attaquants et des réactions des détenteurs.

Le risque de prix à court terme n’est pas seulement le vol lui-même. C’est la combinaison des pièces volées qui restent en stock, et du comportement changeant des utilisateurs :Les fonds volés provenant des trois périodes documentées restent stockés aux adresses des attaquants.Alors que les titulaires affectés sont déjà…Réintroduire le bitcoin sur les places de changePour des raisons de sécurité temporaire. Si les Bitcoins volés restent inactifs, cet événement pourrait nuire davantage à la confiance du marché qu’à son prix. Si ces portefeuilles deviennent actifs, le marché devra alors évaluer une nouvelle vague de fourniture forcée.

Quoi suivre ensuite ?

• Configuration :Les Bitcoins volés sont toujours stockés sur les adresses des attaquants, mais les investisseurs déplacent déjà leurs fonds vers les exchanges et de nouvelles comptes.
• Déclencheur :La pression de prix augmente si les devises stockées commencent à se déplacer, surtout vers les exchanges ou d’autres plateformes suivies par les systèmes de suivi.
• Annullation :Si les pièces restent inactives, les entrées d’argent s’équilibrent, et les détenteurs cessent de se précipiter pour transférer leurs fonds. Dans ce cas, l’effet est plus similaire à un événement lié à la crédibilité du marché, qu’à une pression de vente persistante.

Pour l’instant, le signe le plus clair de la situation est l’activité sur la chaîne blockchain. C’est un risque à court à moyen terme pour Bitcoin : si les bitcoins volés restent inactifs, mais que la confiance dans le marché diminue, cela deviendra un problème majeur pour le marché. Ce n’est qu’en cas où ces fonds commencent à être utilisés que cela deviendra un problème plus grave.