Bitcoin Magazine
Les hackers éthiques transfèrent plus de 4,5 millions de dollars en bitcoins de Coldcard vers une fiducie de récupération
Des hackers éthiques ont transféré des bitcoins provenant des dispositifs de signature Coldcard piratés vers une fiducie afin que les victimes potentielles puissent les réclamer, a déclaré Alex Thorn, de Galaxy Digital.
Dans un message publié lundi sur X, Thorn a indiqué que les fonds avaient été transférés par des hackers éthiques pour protéger les victimes potentielles. Ils se trouveraient maintenant à une adresse contrôlée par Crypto Recovery Trust, une fiducie du Wyoming créée pour aider les hackers éthiques à restituer les fonds aux victimes.
Au total, 52,37 bitcoins — d’une valeur de plus de 4,5 millions de dollars au cours actuel — ont été transférés. Thorn a ajouté que ces fonds représentaient 2,8 % des bitcoins concernés par l’exploit de Coldcard.
Des criminels ont commencé à dérober des bitcoins stockés à l’aide du populaire portefeuille matériel Coldcard de Coinkite le 31 juillet.
La société canadienne Coinkite a déclaré qu’un bogue du micrologiciel des appareils Coldcard faisait que la génération des phrases de récupération utilisait un générateur logiciel de nombres pseudoaléatoires peu fiable au lieu du générateur matériel de nombres véritablement aléatoires, permettant ainsi aux pirates de deviner les phrases de récupération des investisseurs.
Galaxy Digital a suivi les mouvements de fonds et déclaré que 1 789,28 bitcoins avaient été perdus lors des attaques. Cela représente 154,1 millions de dollars en bitcoins au cours actuel.
Plus tôt ce mois-ci, Nick Bax, du protocole de marché universel Ump Labs, a déclaré avoir participé à la récupération des fonds.
« Je peux enfin dire qu’à la fin juillet, j’ai participé au sauvetage d’environ 50 BTC qui allaient “être volés de façon imminente en raison de la faille d’entropie de COLDCARD” », a écrit Bax sur X.
Il a ajouté : « Les fonds sont actuellement détenus par une fiducie du Wyoming, qui veillera à ce qu’ils soient restitués à leurs propriétaires légitimes. »
Depuis l'attaque, les investisseurs prudents ont déplacé leurs pièces vers d'autres solutions de stockage — y compris des échanges.
Coinkite a déclaré dans un communiqué que le bug de son logiciel « était passé inaperçu » et que « son impact potentiel s’est accru à chaque nouvelle version » de ses produits.
Quelques jours après le premier piratage, l’entreprise a exhorté les investisseurs à mettre leur logiciel à jour ou à transférer leurs fonds hors du portefeuille matériel très populaire.
Cet article, intitulé « Des hackers éthiques transfèrent plus de 4,5 $ en bitcoins de Coldcard vers une fiducie de récupération », est d’abord paru dans Bitcoin Magazine et a été écrit par Mathew Di Salvo.
Source : BitcoinMagazine
