Affirmation : Les États-Unis n'ont pas saisi leurs acquisitions récentes de bitcoin, mais les ont obtenues directement en devinant les clés privées.

Le co-fondateur de Cobo, Shenyu, a affirmé que les forces de sécurité américaines ont accédé aux clés privées de 120 000 Bitcoins (BTC).

Selon Shenyu, cet accès n’a pas été rendu possible par un quelconque « hack » ou une faille du système, mais par la détection d’une erreur d’aléa utilisée lors de la génération des clés privées.

D’après les informations partagées, la vulnérabilité a affecté plus de 220 000 adresses de portefeuilles. Les clés privées de ces portefeuilles ont été générées par un générateur de nombres pseudo-aléatoires (PRNG) défectueux qui fonctionnait avec un décalage et un schéma fixes. Cela rendait les clés prévisibles.

Selon les conclusions, tous les portefeuilles faibles dans la plage du PRNG défectueux détenaient un total de 136 951 BTC. Cependant, la vague massive de retraits qui a commencé après la transaction « 8b9de493..08f4a4c2 » (commençant par « 95384d1c..8617c9e2 ») a duré environ deux heures, et au moment où la transaction « 14bb56a2..07983bcd » a été atteinte, le solde total était tombé à 193 BTC. Dans les jours suivants, ce montant a diminué pour atteindre environ 4 BTC.

Un autre détail frappant concernant les transactions suspectes est le fait que de nombreux transferts utilisaient des frais fixes de exactement 75 000 satoshis. Les experts indiquent que ce montant est inhabituel et pourrait fournir des indices supplémentaires sur les aspects techniques de l’incident.