Points clés
- Le prix du bitcoin est au centre de l'attention après qu'un vol de wallet Coldcard a révélé une faiblesse dans la randomisation des seeds sur plusieurs modèles Coldcard.
- Les mises à jour du micrologiciel sécurisent les nouvelles graines, mais ne peuvent pas réparer les graines existantes affectées.
- Le bitcoin échange près de 62 600 $, maintenant le niveau de soutien à 60 000 $ sous surveillance.
Le prix du bitcoin a échangé près de 62 600 $ après une forte baisse intra-journalière, tandis qu'un vol majeur d'un wallet Coldcard soulève de nouvelles préoccupations en matière de sécurité. L'attaque signalée a vidé environ 594 BTC, soit environ 38 millions de dollars, provenant d'environ 500 wallets en environ 25 minutes.
Les chercheurs ont attribué les pertes à une faille du micrologiciel Coldcard qui a affaibli la randomisation lors de la création de la graine. L'événement n'a pas provoqué de vente massivement confirmée sur l'ensemble du marché. Toutefois, il ajoute un autre point de pression alors que le bitcoin se maintient au-dessus du niveau de 60 000 $ largement surveillé.
Les données actuelles sur le prix du bitcoin fournies par CoinMarketCap indiquent que l'actif a été échangé entre environ 62 400 $ et 65 300 $ pendant la session. Cette fourchette montre que le marché était déjà volatil avant que la recommandation ne s'élargisse.
Vol du Coldcard Wallet vide des centaines de wallets bitcoin
K33 Research a mis en évidence le vol du wallet Coldcard. Les équipes de sécurité ont ensuite traqué une série coordonnée de transferts de bitcoin. Une analyse préliminaire a identifié environ 500 wallets à signature unique, chacun contenant plus de 0,15 BTC. De nombreux wallets étaient inactifs depuis des années avant que l'attaquant ne déplace leurs soldes.
La première vague a transféré environ 594 BTC à travers des centaines de transactions dans une fenêtre étroite de trois blocs. Environ 562 BTC ont ensuite atteint une adresse qui n'avait pas déplacé ces fonds lors de l'analyse initiale.
Les pièces affectées ont été transférées dans ces wallets entre 2021 et 2026, ce qui correspond à la période d'exposition suspectée. Les chercheurs en bloc ont ensuite identifié 695 transactions antérieures partageant la même empreinte sur chaîne. Ces transferts ont déplacé 488,11 BTC supplémentaires.
Si connecté, le vol du wallet Coldcard pourrait concerner environ 1 082,59 BTC. Les chercheurs ont décrit ce montant plus élevé comme préliminaire et soumis à une vérification supplémentaire.
Défaut de firmware affaiblit la randomisation de la graine sur les modèles Coldcard
La faille du micrologiciel Coldcard a affecté la manière dont les appareils créent les semences de wallet. Des semences sécurisées nécessitent suffisamment de données imprévisibles pour empêcher les attaquants de recréer les clés privées. Une entropie faible réduit les combinaisons possibles et rend les tentatives automatiques plus pratiques.
Coinkite, l'entreprise derrière Coldcard, a initialement porté son avertissement sur les appareils Mk3 utilisant les versions du micrologiciel 4.0.1 à 4.1.9. Sa mise à jour du 31 juillet a élargi cet avertissement.
Les seeds créés sur Mk4 et Mk5 avant la version 5.6.0 sont également concernés. Les seeds Q créés avant la version 1.5.0Q subissent le même problème. Coinkite a indiqué que les modèles plus récents produisaient environ 72 bits d'entropie, soit moins que les 128 bits attendus.
L'exposition dépend du firmware utilisé lors de la création de la graine, et non de la date d'achat de l'appareil. Coinkite a publié un firmware corrigé pour chaque modèle concerné. Toutefois, l'installation d'une mise à jour ne répare pas une graine existante.
Les utilisateurs doivent créer une nouvelle seed après la mise à jour, vérifier une adresse de réception et déplacer les fonds avec précaution. Coinkite recommande une petite transaction de test avant de transférer le solde restant.
Les utilisateurs ayant ajouté au moins 50 lancers de dés privés et indépendants lors de la création de la seed peuvent disposer d'une entropie externe suffisante. Des phrases de passe BIP-39 robustes ajoutent également une protection, bien que Coinkite recommande toujours de migrer. Un code PIN sur l'appareil ne fournit pas la même protection qu'une phrase de passe distincte.
Vol du wallet Coldcard exerce une pression près du support du bitcoin
Le bitcoin a été négocié près de 62 600 $ au moment de la rédaction, les données de CoinMarketCap l'ont montré. Ce prix était environ 3 % en dessous de la clôture précédente. Le prix du bitcoin est resté au-dessus de 60 000 $ malgré le vol du wallet Coldcard et la pression vendeuse plus large.
Le retrait a entraîné des pertes directes pour les détenteurs concernés. Toutefois, aucune preuve ne confirme que les pièces volées ont causé la baisse plus large.
Le niveau de 60 000 $ agit désormais comme le support psychologique majeur le plus proche. Un mouvement soutenu en dessous de ce niveau pourrait mettre la zone de 58 000 $ sous surveillance. Bitcoin doit d'abord retrouver 64 000 $ pour réduire la pression baissière immédiate.
Cependant, cet article a uniquement une vocation informative et les objectifs de prix ne doivent pas être considérés comme des conseils financiers ou d'investissement.
Dans le même temps, les fonds regroupés de l'attaquant présumé du wallet Coldcard restent importants à suivre. Un grand transfert vers une plateforme d'échange pourrait générer des inquiétudes supplémentaires sur l'offre à court terme.
Le post Bitcoin Price Holds $60K as Coldcard Wallet Theft Fuels Downside Risk est apparu en premier sur The Coin Republic.