Bitcoin Magazine
Le voleur de Coldcard Bitcoin a probablement utilisé un fournisseur de services blockchain de premier plan : rapport
Depuis qu'un montant de plus de 70 millions de dollars en Bitcoin a été volé hier par une attaque exploitant une faille dans le système de Coldcard, il a été rapporté que le voleur a utilisé un fournisseur de services blockchain de premier plan pour obtenir de l'aide.
Écrivant sur X vendredi, l'ingénieur de la société de paiements Block, Clay Garrett, a déclaré que le fournisseur — qu'il n'a pas nommé à la demande du fournisseur de services — avait été contacté après avoir constaté que les mouvements blockchain correspondaient au « flux de travail suspect » de l'attaquant.
« Au cours de notre enquête sur le drain de Coldcard hier, nous avons identifié un modèle inhabituel dans les balayages », a déclaré Garrett.
« Ce modèle nous a conduit à une hypothèse qui a depuis été confirmée : l'opérateur a utilisé un compte payant auprès d'un fournisseur de services blockchain bien connu pour interroger les adresses sources et effectuer d'autres activités connexes pendant les balayages », a poursuivi Garrett, ajoutant que les autorités avaient été informées.
Le bras de recherche de Galaxy Digital a également écrit sur X que le voleur avait un modèle inhabituel de déplacement des pièces.
« Le modèle nous indique qu'il s'agissait tous du même attaquant — cela ne capture pas l'attaque elle-même, qui ressemble à celle d'un propriétaire de pièces choisissant de déplacer des pièces », a déclaré la société, ajoutant que les Bitcoiners devraient déplacer des fonds hors des adresses Coldcard à signature unique et vers une garde sécurisée.
Après que plus de 35 millions de dollars en Bitcoin ont été drainés des portefeuilles jeudi, Coinkite a déclaré qu'un bug de firmware dans les appareils Coldcard Mk3 — à partir de la version 4.0.1 en mars 2021 — avait entraîné une génération de clés qui revenait à un générateur de nombres aléatoires logiciel faible au lieu du générateur de nombres aléatoires matériel véritable.
Cela a permis aux clés privées de nombreux portefeuilles à signature unique (en particulier ceux créés sans lancer de dés ou avec une phrase de passe BIP-39 forte) d'être suffisamment prévisibles pour que les attaquants puissent les forcer par brute force.
Plus tard vendredi, Coinkite a admis que tous ses modèles étaient vulnérables après d'autres vols. Plus de 70 millions de dollars ont jusqu'à présent été volés et les ingénieurs ont averti que d'autres adresses Bitcoin pourraient être à risque.
L'entreprise fabrique un certain nombre de produits Bitcoin, y compris des portefeuilles matériels de stockage à froid.
Cet article intitulé Le voleur de Bitcoin Coldcard a probablement utilisé le meilleur fournisseur de services blockchain : Rapport est apparu pour la première fois sur Bitcoin Magazine et est écrit par Mathew Di Salvo.
Source : BitcoinMagazine
