Des hackers ont dérobé 130 millions de dollars en Bitcoin de 7 300 'cold wallets' autrefois jugés sécurisés

Un outil destiné à protéger Bitcoin des voleurs en ligne est devenu le dernier rappel que « hors ligne » ne signifie pas toujours intouchable.

Une faille en cours dans les portefeuilles matériels Coldcard a coûté des dizaines de millions de dollars aux utilisateurs, frappant des appareils que beaucoup dans la crypto-monnaie considéraient comme l'un des endroits les plus sûrs pour conserver Bitcoin, a rapporté Bloomberg.

Que s'est-il passé ?

Fin juillet, la société canadienne Coinkite Inc. a informé les utilisateurs que certains appareils Coldcard avaient produit des phrases de récupération vulnérables — les suites de mots utilisées pour accéder à un portefeuille.

Au 3 août, Galaxy Research a déclaré qu'environ 7 300 adresses avaient été compromises, avec un montant estimé à 130 millions de dollars volés. 

Les ingénieurs de Block Inc. ont retracé le problème jusqu'à la génération de nombres aléatoires des portefeuilles. Dans le micrologiciel concerné, les phrases de récupération n'étaient pas toujours totalement imprévisibles et pouvaient au contraire être dérivées d'entrées déterministes telles que les numéros de série des appareils, ce qui les rendait beaucoup plus faciles à reconstruire pour les attaquants.