Bitcoin Magazine
Une faille du portefeuille Coldcard expose des années de graines Bitcoin après le vol de 70 millions de dollars en BTC
Le populaire portefeuille matériel Bitcoin Coldcard, fabriqué par Coinkite, est en danger suite à un piratage de 70 millions de dollars.
Coinkite a admis jeudi que son modèle Coldcard Mk3 avait été affecté suite au piratage et a conseillé aux utilisateurs de déplacer leurs fonds. Puis, vendredi, la société a déclaré que les utilisateurs des appareils matériels ultérieurs Mk4, Mk5 et Q devaient également prendre des précautions.
Les hackers ont pu siphonner des fonds de 1 196 adresses Bitcoin jeudi car leurs clés privées n'avaient pas été générées en utilisant une entropie suffisante — ou de l'aléa.
Depuis lors, un total de 1 082,65 Bitcoins ont disparu des portefeuilles, selon des données de Galaxy Research et des ingénieurs de la société de paiements Block.
Bien que Coinkite n'ait pas admis que le piratage soit lié à leurs portefeuilles, la société a déclaré qu'un bug de génération de graines de portefeuille dans les produits Coldcard signifiait que le véritable générateur de nombres aléatoires du matériel n'était en fait pas utilisé sur certaines versions du firmware.
Coinkite et d'autres ingénieurs dans l'espace Bitcoin enquêtent encore sur des siphonnages apparemment en cours au moment de l'écriture.
Que s'est-il réellement passé
Un bug de firmware dans les appareils Coldcard Mk3 (à partir de la version 4.0.1 en mars 2021) a entraîné une génération de graines qui revenait à un PRNG logiciel faible au lieu du générateur de nombres aléatoires matériel, produisant des graines avec seulement ~40 bits d'entropie au lieu des 128 prévus. Cela a rendu les clés privées de nombreux portefeuilles à signature unique (en particulier ceux créés sans lancer de dés ou sans un mot de passe BIP-39 fort) suffisamment prévisibles pour que des attaquants puissent les forcer par brute force.
Un total de 594,5 Bitcoins d'une valeur de plus de 35,7 millions de dollars aux prix d'aujourd'hui ont été transférés vers une nouvelle adresse depuis des adresses à signature unique jeudi.
D'autres portefeuilles ont ensuite été vidés, selon des analystes de la blockchain, le total dépassant maintenant les 70 millions de dollars.
Divers utilisateurs affectés ont partagé leurs expériences sur les réseaux sociaux, l'un d'eux disant que son Bitcoin n'avait pas été déplacé depuis 2021, et tout à coup, il a été volé.
Les ingénieurs Bitcoin ont depuis déclaré que les produits Coldcard — en particulier les modèles Mk3 — avaient « une entropie défectueuse dans la génération de portefeuilles », ce qui signifie qu'ils n'utilisaient pas de véritable aléa pour créer une phrase de graine.
Que faire
Les développeurs dans l'espace Bitcoin ont depuis exhorté les utilisateurs à déplacer leurs fonds s'ils ont utilisé un Coldcard. Coldcard a émis des conseils pour les utilisateurs à suivre, qui peuvent être trouvés ici.
Coinkite a d'abord déclaré que leurs modèles Mk3 étaient affectés, mais a ensuite dit vendredi que ceux qui n'avaient pas utilisé une entropie suffisante pour créer une graine — dans ce cas, 50 lancers de dés — devraient générer une toute nouvelle graine sur l'appareil mis à jour. D'autres ont averti de se débarrasser complètement de Coldcard pour être sûrs que leurs fonds sont en sécurité.
« Tout est foutu », a écrit Kevin Loaec, PDG de la société de sécurité Bitcoin, Wizardsardine.
« Chaque mnémotechnique générée [via un Coldcard] depuis 2021 sera publique dans les prochains jours », avertit Loaec.
Cet article intitulé La faille du portefeuille Coldcard expose des années de graines Bitcoin après le vol de 70 millions de dollars en BTC est apparu pour la première fois sur Bitcoin Magazine et est écrit par Mathew Di Salvo.
Source : BitcoinMagazine
