Attaque contre Coldcard volant 40 millions de dollars en bitcoin, suscitant des préoccupations sécuritaires

Les attaquants ont vidé environ 500 wallets matériels Coldcard et volé près de 600 bitcoin, d'une valeur d'environ 40 millions de dollars, provenant de centaines de wallets. Le prix du bitcoin a baissé dans les heures suivant la découverte de l'attaque, mais est resté au-dessus de son niveau de support clé à 60 000 $. Les wallets concernés utilisaient principalement une sécurité à signature unique, et une faille a exploité une génération de clés logicielle prévisible, alimentée par des données de puce. Les développeurs de Coinkite ont averti les utilisateurs ayant généré une graine avec un Mk3 en version 4.0.1 ou ultérieure que leurs fonds pourraient être en danger. Les chercheurs en sécurité de Block ont déclaré que les graines vulnérables exportées restent affectées après leur importation dans un autre wallet.

Pourquoi cela importe : la faiblesse du seed du wallet peut affaiblir la confiance, car les utilisateurs pourraient remettre en question la sécurité de la auto-gestion, tant que le risque n'est pas résolu.

Baissier, tension, orienté événement, réduction des risques.

Raison : Une attaque contre Coldcard a volé environ 40 millions de dollars de bitcoin, ce qui peut inciter les traders à la prudence après un choc de sécurité.

Lors du piratage du pont Ronin, les attaquants ont volé plus de 625 millions de dollars, et Sky Mavis a ensuite levé 150 millions de dollars pour rembourser les utilisateurs concernés. (Axios) Le désaccord réside dans le fait que Ronin a été une défaillance de pont, tandis que l'événement actuel concerne la génération de seed de wallet et les seeds importés.

Une compromission de la seed peut se propager via les imports de wallet, car une seed non sécurisée reste une surface d'attaque après le départ des actifs de l'appareil d'origine. Si les utilisateurs ne peuvent pas vérifier si la génération de la seed a été affectée, alors la demande de migration peut augmenter le risque opérationnel et la pression de vente à court terme. Si la confiance dans la sécurité des wallet matériels s'affaiblit, alors le comportement de self-custody peut évoluer vers des mouvements de fonds plus lents et plus prudents.

Opportunités : Si Coinkite ou Block publient des directives de containment plus claires, alors un containment confirmé pourra soutenir une reprise sélective de l'exposition au bitcoin. Si le bitcoin maintient le niveau de support à 60 000 $ cité dans l'article, alors le choc de sécurité pourrait rester contenu.

Risques : Si les semences vulnérables ne sont pas migrées, réduire l'exposition au risque d'échec de la auto-gestion limite les pertes potentielles dues à des retraits supplémentaires. Si le bitcoin chute sous 58 000 $, alors se couvrir contre une vente plus large motivée par des préoccupations de sécurité devient plus justifiable.