Les gens pensent souvent qu’un wallet à froid est impossible à pirater. Cet incident montre que ce n’est pas toujours vrai. Environ 70 millions de dollars en BTC ont été volés sans que aucun wallet matériel ne soit compromis. Alors, qu’est-ce qui s’est réellement passé ? L’attaquant n’a pas infecté des appareils ni trompé les utilisateurs pour obtenir leurs phrases secrètes. Au lieu de cela, il a ciblé des wallets créés avec une aléatoire faible ou prévisible, rendant possible la reconstitution des clés privées. Une fois la bonne clé générée, l’attaquant a simplement accédé au wallet et déplacé les fonds. Plus de 1 000 BTC auraient été vidés depuis près de 1 200 wallets, et la recherche de wallets vulnérables s’est poursuivie même après le vol initial. La leçon est simple : Un wallet matériel ne protège que les clés que vous générez. Si l’aléatoire utilisé pour créer votre phrase secrète est faible, votre wallet peut être vulnérable dès le premier jour. La sécurité ne commence pas avec l’appareil ; elle commence par la manière dont les clés privées sont créées.