Une exploitation de Coldcard a été liée à un piratage estimé à environ 116 millions de dollars, l'incident s'étendant désormais sur un cinquième jour, tandis que Coinkite, le fabricant du wallet, émet des alertes de sécurité aux utilisateurs de ses appareils matériels.
Les rapports sur l'incident lient les pertes aux portefeuilles matériels Coldcard, un compte décrivant les pertes de portefeuilles comme approchant 114 millions de dollars alors qu'une quatrième opération de prélèvement a émergé. Les chiffres restent fluides, et le total exact attribué à l'exploit a été rapporté comme une estimation plutôt qu'une comptabilisation confirmée. Pour un reportage connexe, voir ZeroStack alerte sur un risque de survie après une perte de 82,5 millions de dollars.
Coinkite, l'entreprise derrière Coldcard, a publié des conseils pour aborder la situation, notamment un avertissement sur la génération de la seed pour le Coldcard Mk3. Les détails sur les unités concernées et l'étendue des fonds impactés sont encore en cours de clarification par le vendeur.
Kanalcoin a suivi l'évolution de l'histoire, y compris la couverture alors que l'exploitation Coldcard entrait dans son cinquième jour amid security concerns et des rapports séparés indiquant que le piratage de bitcoin approchait 114 millions de dollars de pertes potentielles.
Ce qui reste ambigu, c'est la manière dont l'exploitation a été utilisée
Le chemin technique précis de l'exploitation n'a pas été établi dans les rapports disponibles. Les analyses se sont concentrées sur une faiblesse possible dans la génération de la graine mentionnée par Coinkite, mais une analyse forensique complète de la méthode d'attaque n'a pas été publiée.
Un quatrième transfert possible de fonds a été signalé alors que les pertes s'accumulaient, bien que le nombre et l'horaire de ces mouvements doivent être considérés comme préliminaires jusqu'à confirmation indépendante. Les conclusions techniques sur le mécanisme d'exploitation restent non vérifiées.
Les questions ouvertes incluent le nombre d'appareils exposés, si le problème est limité à des révisions matérielles spécifiques, et quelles preuves sur chaîne relient les fonds prélevés à un seul acteur. Ces détails forensiques n'avaient pas été entièrement résolus dans les rapports examinés.
Pourquoi le cas est important pour les utilisateurs de auto-gestion
L'incident a une portée plus large pour toute personne détenant des actifs dans des wallets matériels, car une compromission liée à la génération de la graine affecterait l'hypothèse fondamentale de confiance de l'auto-gestion. Les mises à jour publiques de Coinkite, y compris son poste d'état du week-end, sont le canal principal vers lequel les utilisateurs ont été orientés pour obtenir des conseils.
L'événement a coïncidé avec une faiblesse des marchés cryptos plus larges, les rapports indiquant que le bitcoin et l'Ether ont baissé alors que l'exploitation Coldcard entrait dans son cinquième jour. L'étendue du lien direct entre les deux n'a pas été quantifiée.
- Ce qui s'est passé : une exploitation liée aux portefeuilles matériels Coldcard a été associée à des pertes signalées comprises entre 114 millions et 116 millions de dollars.
- Ce qui est confirmé : Coinkite a émis une alerte sur la génération de seed et des mises à jour de statut en cours.
- Ce qui n'est pas clair : le mécanisme technique complet, le montant exact des pertes et le nombre de prélèvements restent non vérifiés.
- À surveiller : les nouvelles orientations des fournisseurs et les mises à jour forensiques concernant les appareils affectés.
Les utilisateurs doivent surveiller les canaux officiels de Coinkite pour obtenir des instructions complémentaires et toute divulgation forensic. Le contexte a également été capturé dans la couverture de l'exploitation par le Hodler’s Digest du 2 août August 2 Hodler’s Digest coverage of the exploit.
Avertissement : Cet article a uniquement une finalité informative et ne constitue pas un conseil financier ou en matière d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Effectuez toujours vos propres recherches avant de prendre des décisions.