Les portefeuilles Coldcard vidés lors de quatre vagues d’attaque jusqu’à présent
L'exploiteur de Coldcard est de nouveau actif, transférant des fonds vers une liste croissante de portefeuilles de destination. Comme l'a rapporté Cryptopolitan, l'attaque initiale visant 500 portefeuilles n'était pas la seule exploitation, et les pertes ont rapidement dépassé 70 millions de dollars.
Au 3 août, les détenteurs de plusieurs versions des portefeuilles Coinkite sont toujours à risque, et la seule solution est de déplacer leurs coins dès que possible vers de nouveaux portefeuilles dérivés de manière sécurisée.
Les portefeuilles Coldcard séduisaient les maximalistes Bitcoin et étaient largement recommandés. Récemment, des hackers éthiques ont démontré que même quelques minutes de calcul d’IA peuvent permettre de découvrir des adresses vulnérables.
La quatrième vague d’attaques sur Coldcard devient plus agressive
Des chercheurs on-chain analysant les adresses Coldcard et les transactions BTC ont identifié le schéma d'une quatrième vague d’exploitations.
Au 3 août, l’attaquant n'a cessé d'ajouter de nouveaux portefeuilles de destination. Après la fin de la vague, les adresses sont restées inactives pendant quelques heures.
L’attaquant a lancé plusieurs portefeuilles de destination, utilisant de nouvelles adresses pour balayer les utilisateurs Coldcard, puis consolidant les gains dans des portefeuilles plus importants.
Les pertes sont signalées par de nombreux influenceurs. Certaines clés privées Coldcard étaient également stockées sur des plaques métalliques, mais cela n’a pas empêché l’attaquant de vider ces portefeuilles.
L’attaquant utilise apparemment des calculs longs, ce qui permet de révéler davantage de lots de portefeuilles vulnérables. Cela peut retarder le balayage des nouvelles adresses, mais la vulnérabilité demeure et la quatrième vague pourrait ne pas être la dernière.
Coldcard compromet l’anonymat BTC et l’auto-garde
Pendant des années, le discours autour de BTC était que l’auto-garde représentait la solution idéale. Les piratages d’exchanges, le gel de fonds et le manque d’anonymat étaient les principaux arguments pour retirer les coins des exchanges.
BTC a déjà été perdu via des portefeuilles compromis, mais une vulnérabilité massive pour un appareil est sans précédent.
Il est rapporté que la fonction d’entropie plus complexe a été désactivée afin de permettre au code de s’exécuter sans problème, exposant potentiellement des milliers de portefeuilles à une découverte aisée.
L’incident Coldcard a également renforcé la vigilance sur les seeds potentiellement faibles, qui peuvent désormais être découverts grâce à la location de puissance de calcul. Cependant, les adresses issues de derivations faibles pour le stockage à froid restent un risque pour de nouvelles attaques alimentées par l’IA.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
L’affaire de monopole publicitaire de Google (GOOGL.US) autorisée à avancer : les éditeurs peuvent réclamer plus de 3,2 milliards de dollars en indemnisation.
Google fait face à un procès réclamant 3,2 milliards de dollars de compensation pour monopole dans la technologie publicitaire.
Selon des informations, Anthropic a fixé au 14 octobre la date de la journée des investisseurs avant son introduction en bourse, visant une cotation en novembre.
Selon les informations rapportées, à l’approche de sa date d’introduction en bourse, Anthropic prévoit d’organiser une journée dédiée aux investisseurs avant son IPO.
Google fait face à une réclamation de plus de 3,2 milliards de dollars pour monopole sur la technologie publicitaire, les éditeurs sont autorisés à poursuivre un procès devant jury.
Un juge fédéral de New York a statué que USA Today, le Daily Mail et un collectif de près de 5 000 éditeurs pouvaient chacun réclamer respectivement 900 millions, 600 millions et 1,7 milliards de dollars. Le juge a rejeté les objections de Google concernant le calcul des montants des dommages et intérêts. Google a indiqué que le juge avait également rejeté une partie des réclamations des éditeurs relatives à un autre outil d’achat publicitaire, et qu’il se défendrait devant les tribunaux pour le reste du litige.
Le chiffre d'affaires du premier trimestre de Nike (NKE.US) s'élève à 11,2 milliards de dollars, avec une poursuite de la transformation de l'entreprise.
Nike a publié son rapport financier du premier trimestre de l'exercice 2027.
Prix des cryptos
Plus
