Le vol de Coldcard Bitcoin se poursuit, maintenant estimé à plus de 114 millions de dollars au total volés

Bitcoin Magazine

Le vol de Bitcoin Coldcard se poursuit, maintenant estimé à plus de 114 millions de dollars au total volés

Les hackers continuent de vider les portefeuilles Bitcoin Coldcard, avec le montant total volé maintenant estimé à plus de 114 millions de dollars.

Une quatrième vague d'attaques a probablement commencé dimanche soir, selon Alex Thorn de Galaxy Research. Postant vers 19h50 à New York, il a révélé alors que 388,9 Bitcoins d'une valeur de plus de 29 millions de dollars avaient été déplacés dans de nouvelles transactions qui étaient très probablement liées au vol.

Les hackers ont commencé par prendre plus de 35 millions de dollars en Bitcoin à partir de portefeuilles jeudi. Coinkite, qui fabrique Coldcard, a déclaré qu'un bug de firmware dans les appareils Coldcard Mk3 — à partir de la version 4.0.1 en mars 2021 — avait causé la génération de graines à revenir à un générateur de nombres aléatoires logiciel faible au lieu du générateur de nombres aléatoires matériel, permettant aux hackers de deviner essentiellement les phrases de graines des investisseurs.

Le vol s'est poursuivi tout au long du week-end tandis que Coinkite et d'autres utilisateurs de Bitcoin ont exhorté les utilisateurs de Coldcard à déplacer immédiatement leurs fonds.

Postant sur X lundi, Josef Tětek de Trezor a écrit que la plus grande transaction dans le vol en cours jusqu'à présent était de 51 Bitcoins.

Coinkite a depuis admis que tous ses modèles étaient vulnérables après d'autres vols. Les ingénieurs ont averti que toutes les adresses Bitcoin liées à Coldcard pourraient finalement être à risque.

La société a déclaré dimanche qu'elle se posait des « questions difficiles sur notre entreprise ».

« Les trois derniers jours ont été parmi les plus difficiles de l'histoire de cette entreprise, et pour beaucoup des personnes qui lisent ceci, cela a été quelque chose de bien pire », a déclaré Coinkite.

« De l'argent qui a pris des années à économiser, disparu. La confiance qui a pris des années à construire, brisée. Cet impact est réel, et pour certains, les dégâts sont permanents. »

L'entreprise a ajouté qu'elle avait détruit son inventaire restant de Coldcard fabriqué avec le firmware vulnérable, et les expéditions du produit ont été suspendues.

Coinkite fabrique un certain nombre de produits Bitcoin, y compris les populaires portefeuilles matériels de stockage à froid.

Des ingénieurs de l'entreprise de paiements Block ont enquêté sur le piratage et ont rapporté que les hackers avaient utilisé un fournisseur de services blockchain de premier plan pour obtenir de l'aide dans le transfert des fonds, et qu'ils ont contacté le fournisseur et les autorités fédérales avec leurs conclusions.

Cet article, Coldcard Bitcoin Theft Continues, Now Estimated Over $114 Million In Total Stolen, est apparu pour la première fois sur Bitcoin Magazine et est écrit par Mathew Di Salvo.

Source : BitcoinMagazine