Galaxy Research estime des pertes de 130 M$ dues à une vulnérabilité du wallet Bitcoin Coldcard

Galaxy Research a déclaré que les pertes dues à la vulnérabilité du matériel bitcoin Coldcard pourraient atteindre 2 000 BTC, soit environ 130 millions de dollars. Galaxy Research a identifié 1 596 BTC volés à partir de 7 300 adresses réparties sur trois vagues d'attaques confirmées et 14 incidents de sécurité plus petits. Le problème en cours affecte les seeds générés sur les versions du firmware Coldcard Mk3, Mk4, Mk5 et Coldcard Q de Coinkite. Coinkite a publié des mises à jour d'urgence pour tous les modèles concernés et a déclaré avoir détruit les stocks vulnérables restants. Galaxy Research a indiqué qu'une potentielle quatrième vague ne dispose pas de confirmation spécifique des victimes, mais qu'en l'incluant, le total atteindrait 2 055 BTC.

Pourquoi cela importe : une vulnérabilité de la graine de wallet peut créer un risque de garde direct et réduire la confiance dans les configurations de garde autonome concernées.

Prudemment baissier, tension accrue, orienté technologie, peur.

Raison : Galaxy Research a déclaré que cette vulnérabilité pourrait pousser les pertes à 2 000 BTC, ce qui pourrait peser sur la confiance dans les wallets matériels.

Les utilisateurs d'Atomic Wallet ont été poursuivis pour plus de 100 millions de dollars en crypto perdues à la suite d'un piratage en 2023, démontrant que les compromissions au niveau du wallet peuvent devenir des événements de récupération et de responsabilité prolongés. (Bloomberg Law) Différence : Atomic Wallet impliquait un wallet logiciel avec des pertes multi-actifs, tandis que l'affaire Coldcard concerne des seeds bitcoin générées par des versions spécifiques du micrologiciel d'un wallet matériel.

Une faille de génération de seed peut se propager de la perte de wallet individuel vers un comportement de custody, car les utilisateurs peuvent déplacer des fonds et les plateformes d'échange peuvent analyser les pièces suspectes. Si des adresses supplémentaires de l'attaquant sont identifiées, la surveillance des plateformes d'échange et les signalements aux autorités judiciaires pourraient déterminer si le bitcoin volé reste confiné. Si la quatrième vague potentielle obtient la confirmation des victimes, le marché pourrait considérer cet incident comme plus vaste et toujours actif.

Opportunités : Si les adresses de l'attaquant confirmées s'étendent et que les pièces volées restent immobiles, alors attendre des signaux plus clairs de récupération peut réduire le risque de réaction autour des estimations médiatiques.

Risques : si la vague 4 reçoit une confirmation de victime ou si les pièces volées commencent à être déplacées, réduire la dépendance aux configurations de wallet affectées peut limiter les conséquences opérationnelles négatives.