Portefeuille numérique
Par Sakamoto Nashi
1 / 15
Le bug du firmware à l'origine de la faille. Francesco, cofondateur de Castle Labs, a pointé la cause principale : un bug du firmware qui a…
2 / 15
L'IA a trouvé la faille en moins de 20 minutes. C'est là que cela devient inconfortable pour l'industrie.
3 / 15
Une quatrième vague pourrait pousser les pertes à 130 millions de dollars. Galaxy Research n'a pas fini de compter. L'équipe soupçonne qu'une quatrième vague d'attaques…
4 / 15
Au moins 15 attaquants ont pénétré les portefeuilles Coldcard et sont repartis avec environ 100 millions de dollars. Trois vagues d'exploitation confirmées.
5 / 15
L'équipe de recherche de Galaxy Digital a rassemblé les chiffres, et c'est alarmant. Alex Thorn, responsable de la recherche chez Galaxy Digital, a déclaré que de nouveaux…
6 / 15
Les portefeuilles froids sont censés être la norme d'or. Tout le discours repose sur le fait que garder vos clés hors d'internet vous protège.
7 / 15
Francesco, cofondateur de Castle Labs, a pointé la cause principale : un bug du firmware qui a réduit l'entropie des clés privées à seulement 40 bits.
8 / 15
C'est un rappel que la sécurité du stockage à froid ne se résume pas à garder un appareil débranché. Le firmware sous-jacent est tout aussi important.
9 / 15
C'est là que cela devient inconfortable pour l'industrie. Haseeb Qureshi, associé directeur chez Dragonfly, a déclaré qu'un investissement de 2 dollars dans le renforcement par…
10 / 15
C'est rapide. Plus rapide que la plupart des audits de sécurité. Plus rapide que la plupart des chasseurs de primes de bugs n'auraient bougé.
11 / 15
Voir aussi : Le piratage du portefeuille Coldcard dépasse 100 millions de dollars alors que Galaxy Research signale 7 300 adresses compromises
12 / 15
Tout le monde n'est pas convaincu, cependant. Tatsapat Saerejittima de Tokenomist a exprimé des doutes, affirmant qu'il est difficile de croire que les modèles d'IA auraient…
13 / 15
Mais l'analyse de Francesco est plus tournée vers l'avenir. Il pense que les modèles d'IA réduisent déjà le temps et le coût nécessaires pour trouver des vulnérabilités…
14 / 15
Galaxy Research n'a pas fini de compter. L'équipe soupçonne qu'une quatrième vague d'attaques pourrait faire passer les pertes totales de 100 millions de dollars à près de 130…
15 / 15
Ce qui est clair, c'est que les trois vagues confirmées n'étaient pas aléatoires. Quinze attaquants, plusieurs vagues, 126 adresses déjà confirmées vidées.
TCA France
Lire la suite ?