ChainCatcher rapporte que l'attaque contre les portefeuilles matériels Coldcard s'est étendue à environ 1,16 milliard de dollars américains, avec l'attaquant ayant transféré 1 816 BTC depuis plus de 5 200 adresses. Galaxy Research a confirmé une quatrième vague de transferts, corrigeant le montant de cette vague à environ 449 BTC. Alex Thorn, responsable chez Galaxy Research, a déclaré que les activités récentes pourraient constituer « un quatrième cycle de vol organisé », avec un taux de transferts atteignant 13,8 transactions par bloc, soit environ 45 fois le niveau de référence avant l'incident. Son analyse suggère que les modèles observés indiquent la possibilité que plusieurs groupes analysent simultanément l'espace des clés affectées. La source de l'événement a été remontée à une mise à jour du micrologiciel de certains appareils Coldcard en 2021, qui a remplacé le processus de génération de la graine du portefeuille, initialement basé sur une source aléatoire matérielle, par un modèle logiciel prévisible. Le fabricant canadien Coinkite recommande aux utilisateurs ayant généré une graine de portefeuille sur un appareil Coldcard de transférer rapidement leurs fonds vers un nouveau portefeuille sécurisé.
Attaque du wallet matériel Coldcard portée à 116 M$, plus de 5 200 adresses impactées
ChaincatcherPartager
Résumé
Une attaque de rejeu sur les portefeuilles matériels Coldcard a atteint 116 millions de dollars, avec 1 816 BTC volés à plus de 5 200 adresses. Galaxy Research a confirmé une quatrième vague, déplaçant 449 BTC. Alex Thorn a qualifié cela de « quatrième round de vol organisé », notant 13,8 transactions par bloc — 45 fois la normale. La faille provient d’une mise à jour du micrologiciel de 2021 qui a déplacé la génération de la graine vers un modèle prévisible. Coinkite a exhorté les utilisateurs à déplacer leurs fonds. Une attaque de réentrée pourrait également avoir joué un rôle dans le vol.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.