L'exploitation Colcard semble bien plus importante qu'initialement pensé. Cela s'explique par le fait que les enquêteurs ont désormais confirmé qu'au moins 1 719 bitcoin [BTC], soit environ 111 millions de dollars, ont été volés auprès des victimes de l'exploitation Coldcard.
En fait, selon Galaxy Research,
Nous avons de nombreuses autres pièces en cours d'évaluation pour confirmation – nous pensons que les pertes totales dépassent probablement 130 millions de dollars.
Donc, si les cas suspects mais non confirmés sur leur liste actuelle sont confirmés, le total pourrait dépasser 2 300 bitcoin.
Comment cette attaque s’est-elle produite au départ ?
Pour contexte, l'incident a impliqué une faille dans certains wallets Coldcard utilisant une firmware publiée après le 17 mars 2021. Cette faille pourrait avoir affecté la sécurité ou la génération de la seed du wallet.
Étant donné que la graine servait de clé maîtresse du wallet Bitcoin [BTC], les attaquants ayant réussi à la recréer ont pu accéder aux fonds sans que le Coldcard soit physiquement compromis.
La date de sortie du firmware était importante car les enquêteurs n'ont trouvé aucune pièce volée provenant de wallets créés avant cette date. Ils ont identifié plus de 25 schémas d'attaque répartis sur trois vagues. Cela suggère que plusieurs acteurs malveillants ont exploité la vulnérabilité.
À quelle échelle l'exploitation de Coldcard s'est-elle répandue ?
Jusqu'à présent, plus de 250 victimes ont déclaré des pertes. Toutefois, le nombre d'adresses concernées pourrait être bien plus élevé. Une seule victime pourrait avoir utilisé plusieurs wallets.
Galaxy Research a indiqué que tous les wallets Coldcard n'étaient pas exposés. Toutefois, les modèles Mk3, Mk4, Mk5 et Q semblaient vulnérables. Ces modèles fonctionnaient avec un firmware publié après le 17 mars 2021.
Pour contexte, l'exploitation du Coldcard a commencé le 30 juillet.
Un attaquant a vidé environ 594 BTC, soit 38 millions de dollars, provenant de 500 wallets en 15 à 25 minutes.
L'attaque a suscité des inquiétudes au sein de la communauté Bitcoin. Malgré tout, le réseau principal de Bitcoin n'a pas été affecté.
Résumé final
- Galaxy Research a identifié plus de 25 schémas d'attaque en trois vagues.
- Si la liste actuelle est confirmée, les pertes totales pourraient dépasser 2 300 bitcoin.