Les préoccupations augmentent dans le secteur des cryptomonnaies concernant une vulnérabilité de sécurité découverte dans les wallets matériels. Galaxy Research, l'unité de recherche de Galaxy Digital, a averti que la perte totale causée par la faille de sécurité trouvée dans les wallets matériels Coldcard pourrait dépasser 2 000 bitcoin. La perte potentielle pourrait s'élever à environ 2 055 BTC, soit plus de 130 millions de dollars aux prix actuels.
Une analyse publiée par Galaxy Research indique qu'un total de 1 596 BTC a été volé à la suite de trois attaques majeures et de 14 incidents de sécurité plus petits confirmés à ce jour. Selon cette étude, ces attaques ont affecté environ 7 300 adresses bitcoin différentes.
Les experts ont déclaré que la vulnérabilité de sécurité provient d'une faille dans le mécanisme de génération de nombres aléatoires utilisé dans les appareils Coldcard. La faille affecterait des versions spécifiques du firmware utilisées dans les modèles Coldcard Mk3, Mk4, Mk5 et Coldcard Q.
Coinkite, le fabricant des appareils, a publié une mise à jour logicielle urgente après la découverte de la vulnérabilité de sécurité et a conseillé aux utilisateurs de mettre à jour leurs appareils dès que possible.
Galaxy Research a déclaré qu'il existe des preuves solides suggérant qu'une quatrième attaque, encore non entièrement confirmée, a été menée en utilisant la même méthode. Si cet incident est également inclus dans le total, le montant de bitcoin volé pourrait atteindre 2 055 BTC.
L'équipe d'enquête a également déclaré avoir travaillé en coordination avec les agences fédérales d'enquête et diverses plateformes d'échange de cryptomonnaies aux États-Unis suite à l'incident. L'objectif était d'identifier les attaquants et de surveiller étroitement les mouvements des actifs volés.
Un autre détail frappant du rapport est qu'une grande partie des fonds volés n'avait pas encore été transférée. Selon les données de Galaxy Research, environ 90 % du bitcoin volé est toujours conservé aux adresses où il se trouvait à l'origine. Les analystes suggèrent que cela pourrait signifier que les attaquants n'ont pas encore commencé à blanchir ou à vendre les fonds.
*Ceci n'est pas un conseil en investissement.
Continuer la lecture : Annonce alarmante de Coldcard de la part de Galaxy Research ! Les pertes de wallet pourraient dépasser 2000 BTC : Voici les détails