ÉTUDE DE CAS | L'exploit Bitcoin ColdCard montre l'impact déstabilisant du « nouveau paradigme de l'IA », selon le PDG

Les acteurs malveillants sont de plus en plus susceptibles d'utiliser l'intelligence artificielle pour identifier même les plus petites vulnérabilités logicielles, a averti le fabricant de portefeuilles matériels Bitcoin Coldcard à la suite d'un vol de plus de 100 millions de dollars en cryptomonnaie.

ÉTAPE IMPORTANTE | Les pertes en Bitcoin de ColdCard dépassent 100 millions de dollars

L'incident a soulevé de nouvelles inquiétudes concernant la sécurité des portefeuilles matériels, qui sont des dispositifs physiques conçus pour stocker les clés privées nécessaires pour accéder aux cryptomonnaies. Ces portefeuilles ont longtemps été considérés comme plus sûrs que la conservation d'actifs numériques sur des plateformes d'échange car ils peuvent rester déconnectés d'internet.

Cependant, les fonds de certains utilisateurs de portefeuilles Coldcard ont été récemment vidés lors d'une série d'attaques. Les attaquants semblent avoir exploité une faille dans la manière dont certaines versions du portefeuille généraient les clés cryptographiques.

Les appareils eux-mêmes n'ont pas été compromis physiquement ni connectés à internet. Au lieu de cela, la faille signifiait que les algorithmes des portefeuilles ne produisaient pas de nombres suffisamment aléatoires, permettant aux attaquants de déduire certaines des clés.