Galaxy Research a confirmé le vol de 1 596 BTC sur environ 7 300 adresses Coldcard lors de trois grandes vagues et de quatorze incidents plus petits, portant les pertes connues à plus de 100 millions de dollars. Une quatrième vague en cours de vérification pourrait porter le total à 2 055 BTC, soit près de 130 millions de dollars au cours actuel. Selon l’enquête, Haseeb Qureshi de Dragonfly a indiqué qu’une intelligence artificielle a pu reproduire la découverte de la faille pour environ 2 dollars de calcul, démontrant combien cette vulnérabilité était devenue accessible. La faille provenait d’une modification du firmware de mars 2021 : certains appareils utilisaient un générateur logiciel déterministe au lieu du générateur matériel de nombres aléatoires, réduisant l’entropie effective à environ 40 bits au lieu des 128 bits attendus. Galaxy indique que 90 % des bitcoins dérobés n’ont pas encore bougé et que quelque 600 adresses suspectes ont été communiquées aux autorités américaines et aux plateformes d’échange.
Source: Lire l’article original
