Comment se protéger de ce piratage massif de cryptomonnaies en cours

Il semble qu'à peine quelqu'un a-t-il trouvé une méthode pour sécuriser vos données numériques que les pirates trouvent un moyen de la détourner. Le cas d'aujourd'hui : des acteurs malveillants ont volé plus de 130 millions de dollars en cryptomonnaie à des utilisateurs de portefeuilles matériels hors ligne, des appareils spécifiquement conçus pour être une option sûre pour sécuriser le bitcoin.

Des pirates attaquent des portefeuilles crypto froids

Comme TechCrunch le rapporte, plusieurs groupes de pirates ont accédé à des portefeuilles crypto Coldcard et continuent de vider les fonds dans le cadre d'un vol en cours. Les portefeuilles, fabriqués par Coinkite, sont considérés comme « froids », ce qui signifie qu'ils ne sont pas connectés à Internet ni à aucun autre appareil, et que les clés ou phrases de récupération des utilisateurs existent entièrement hors ligne. En revanche, les portefeuilles « chauds » sont connectés à Internet et incluent des applications et des extensions de navigateur.

Habituellement, les portefeuilles chauds sont considérés comme un risque de sécurité plus élevé pour les piratages, les vols, les logiciels malveillants et les rançongiciels, mais cette dernière attaque a exploité une faille dans le processus de génération de phrases de récupération de Coldcard, compromettant les portefeuilles froids des utilisateurs. La vulnérabilité rendait les graines (seeds) prévisibles, de sorte que les acteurs malveillants ont pu forcer les mots de passe des victimes par force brute — essentiellement en les devinant par tâtonnement — et accéder à leurs portefeuilles.