Community Trust ScoreVérifié
Ce qui s’est passé
Un attaquant l’a décrypté. Une génération de seed faible intégrée dans certains firmwares de portefeuilles matériels Coldcard a permis à quelqu’un de vider des bitcoins d’un grand nombre de comptes — des dizaines de millions de dollars envolés, probablement plus que ce que la plupart des utilisateurs imaginaient possible avec un appareil présenté comme l’une des options de stockage à froid les plus sécurisées du marché.
Le défaut n’était pas une faille exotique de type zero-day. Il remontait à une migration de bibliothèque logicielle en 2021 qui a discrètement adopté par défaut un générateur de hasard plus faible lors de la création de seed de portefeuille. La génération de seed est en gros le nerf de la guerre pour les portefeuilles matériels — si l’entropie est prévisible, le portefeuille l’est aussi. Et si le portefeuille est prévisible, un attaquant patient avec les bons outils peut remonter la chaîne, reconstruire les seeds et vider les comptes un par un. C’est apparemment ce qui s’est passé ici. L’attaquant a utilisé des processus automatisés pour vider rapidement les portefeuilles compromis, a payé des frais de transaction élevés pour faire passer les transactions avant que quiconque ne s’en aperçoive, et a déplacé les fonds avec un niveau de discipline opérationnelle qui suggère que ce n’était pas improvisé. Quelqu’un l’a planifié soigneusement et comprenait exactement comment fonctionne la transparence de la blockchain — et comment la devancer.
Près de 70 millions de dollars en bitcoin. Disparus.
Le contexte historique
Ce n’est pas la première fois qu’une hypothèse de sécurité se révèle fausse de manière très coûteuse. Mt. Gox s’est effondré en 2014 après que des défaillances de sécurité ont conduit à la perte de 850 000 bitcoins. Le piratage de la DAO en 2016 a brûlé des millions de fonds d’investisseurs en exploitant une faille dans le code de contrat intelligent que les développeurs n’avaient pas détectée. Chacun de ces événements semblait, à l’époque, être un tournant — un moment où l’industrie allait enfin prendre au sérieux la sécurité. Et chaque fois, l’industrie a effectivement évolué, du moins en partie. Les audits sont devenus plus courants. Les pratiques se sont améliorées. Mais l’écart entre la sécurité perçue des outils et leur sécurité réelle n’a jamais été entièrement comblé.
La situation de Coldcard s’inscrit inconfortablement bien dans ce schéma. Les utilisateurs ont fait ce qu’ils étaient censés faire. Ils ont acheté un portefeuille matériel réputé. Ils ont généré des seeds hors ligne, loin des appareils connectés à Internet. Ils ont suivi le manuel standard. Et cela n’a toujours pas suffi — car la vulnérabilité ne se trouvait pas dans leur comportement. Elle se trouvait dans le firmware auquel ils faisaient confiance.
C’est la partie qui fait mal.
Pourquoi c’est important
Pour Coinkite, la société derrière Coldcard, le problème technique est probablement la moitié la plus facile de ce qu’ils doivent gérer. Corriger le firmware est difficile, mais c’est faisable. Reconstruire la confiance dans un marché où la confiance est essentiellement tout le produit — c’est un autre type de défi. Les portefeuilles matériels existent parce que les gens ne font pas confiance aux portefeuilles logiciels, aux échanges ou aux dépositaires. Le pitch est simple : vos clés, vos pièces, hors ligne, en sécurité. Quand ce pitch s’effondre, les dommages ne sont pas seulement financiers. Ils sont réputationnels d’une manière difficile à réparer.
Il y a aussi le problème de communication. La politique de Coinkite efface les dossiers des clients après 120 jours. La logique de confidentialité a du sens — moins de dossiers signifie moins de points de données pour un attaquant ou une assignation à comparaître. Mais cela signifie aussi que l’entreprise ne peut pas facilement identifier et contacter directement les utilisateurs qui ont pu générer des seeds sur les versions de firmware affectées. Ainsi, les avertissements ont dû circuler par les canaux communautaires, les pairs de l’industrie et les réseaux sociaux plutôt que par un contact direct. Cet écart entre le fabricant et la base d’utilisateurs, en période de crise, est une véritable faiblesse structurelle.
Et pour les utilisateurs qui ignoraient tout cela — ils doivent maintenant vérifier si leur portefeuille a été affecté et migrer vers de nouveaux portefeuilles avec précaution, sans faire d’erreurs qui pourraient exposer les fonds pendant la transition. Une tâche pas simple pour beaucoup de gens.
Les utilisateurs qui s’en sont sortis indemnes, selon les informations disponibles, étaient en grande partie ceux qui ont ajouté une entropie indépendante — des lancers de dés, par exemple — ou ont utilisé des phrases de passe BIP-39 fortes en plus du seed généré par l’appareil. Ces couches supplémentaires n’étaient pas une pratique standard pour la plupart des gens. Elles devraient probablement l’être maintenant.
Ce qu’il faut surveiller
Quelques éléments à suivre alors que cette situation évolue.
L’adoption des nouvelles mises à jour du firmware de Coldcard est importante. Une adoption rapide et généralisée montrerait au moins que la base d’utilisateurs existante est engagée et prend des mesures pour traiter l’exposition. Une adoption lente serait un signal différent.
La fréquence des audits tiers dans le secteur des portefeuilles matériels mérite également d’être surveillée. Si les concurrents commencent à commander des examens indépendants plus agressifs — pas seulement des vérifications internes — cela suggérerait que l’industrie prend la leçon au sérieux plutôt que d’attendre le prochain incident.
Le mouvement des adresses bitcoin volées identifiées est probablement la chose la plus utile à suivre opérationnellement pour le moment. La transparence de la blockchain fonctionne dans les deux sens. L’attaquant l’a utilisée pour agir rapidement ; les chercheurs et les échanges peuvent l’utiliser pour surveiller où vont ces fonds. La récupération est peu probable, mais pas impossible si l’attaquant fait une erreur en essayant de retirer de l’argent.
Un autre angle que Coinkite lui-même a soulevé : la possibilité que des outils d’IA aient été utilisés pour trouver la faille dans leur firmware open-source. Aucune preuve concrète ne soutient cette théorie, et Coinkite n’est pas allé plus loin que la spéculation. Mais cela vaut la peine d’y réfléchir. Si une analyse de code automatisée par IA peut identifier des faiblesses d’entropie subtiles plus rapidement que les examens de sécurité traditionnels, cela change le modèle de menace pour chaque projet de portefeuille open-source. Cela signifierait que publier du code ouvertement — ce qui est généralement considéré comme un avantage en matière de sécurité, car la communauté peut le réviser — pourrait simultanément offrir aux attaquants une cible recherchable. L’implication pour les fabricants de portefeuilles matériels est que les audits de sécurité assistés par IA pourraient cesser d’être optionnels et devenir nécessaires.
Aucun détail pour l’instant sur l’implication des forces de l’ordre ou sur la demande de coopération de quelque échange que ce soit pour signaler les adresses volées. On ne sait pas si des utilisateurs affectés ont organisé une quelconque réponse légale contre Coinkite.
Ce qui est clair : la migration de bibliothèque de 2021 a introduit une faille qui a mis des années à être militarisée et des secondes à être exploitée à grande échelle. Frais élevés, vidange automatisée, timing soigneux — celui qui a fait cela savait exactement ce qu’il faisait, et il attendait le bon moment.
Questions Fréquentes
Qu’est-ce qui a causé la faille de sécurité dans Coldcard ?
La faille de sécurité était due à une migration de bibliothèque logicielle en 2021 qui a adopté un générateur de hasard plus faible par défaut lors de la création de seed de portefeuille.
Comment les utilisateurs peuvent-ils se protéger contre ce type de vulnérabilité ?
Les utilisateurs peuvent se protéger en ajoutant une entropie indépendante, comme des lancers de dés, ou en utilisant des phrases de passe BIP-39 fortes en plus du seed généré par l’appareil.
Coinkite a-t-il contacté les utilisateurs affectés ?
Coinkite n’a pas pu contacter directement les utilisateurs affectés en raison de sa politique d’effacement des dossiers clients après 120 jours. Les avertissements ont été diffusés par les canaux communautaires, les pairs de l’industrie et les réseaux sociaux.
Y a-t-il des preuves que l’IA a été utilisée pour trouver la faille ?
Aucune preuve concrète ne soutient la théorie selon laquelle l’IA a été utilisée pour trouver la faille dans le firmware open-source de Coldcard.
