Un utilisateur de Bitcoin a perdu des fonds<\/strong> apr\u00e8s avoir envoy\u00e9 de la cryptomonnaie \u00e0 un portefeuille compromis, qui utilisait un identifiant de transaction d’une r\u00e9compense de bloc Coinbase comme cl\u00e9 priv\u00e9e. L’identifiant de transaction de la Coinbase du bloc 924 982<\/strong> a servi de cl\u00e9 priv\u00e9e pour le portefeuille, cr\u00e9ant ainsi une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9<\/strong> qui a d\u00e9clench\u00e9 une activit\u00e9 automatis\u00e9e de bots, selon une publication sur les cryptomonnaies de Protos.<\/p>\n \u00ab Cet incident a pouss\u00e9 des programmes informatiques automatis\u00e9s, connect\u00e9s \u00e0 la m\u00e9moire de Bitcoin (ou mempool), \u00e0 se disputer les fonds en attente de transaction. \u00bb<\/p>\n<\/blockquote>\n Ces bots d\u00e9tectent automatiquement les d\u00e9p\u00f4ts dans des portefeuilles compromis et diffusent des transactions de remplacement par frais pour surench\u00e9rir sur les frais des programmes concurrents destin\u00e9s aux mineurs pour les transactions de retrait. Dans le cas rapport\u00e9, 0,84 BTC<\/strong> a \u00e9t\u00e9 envoy\u00e9 et perdu \u00e0 une adresse avec une cl\u00e9 priv\u00e9e non al\u00e9atoire d\u00e9riv\u00e9e d’un identifiant de Coinbase d’un bloc, selon les donn\u00e9es de la blockchain.<\/p>\n Les syst\u00e8mes automatis\u00e9s utilisent des m\u00e9canismes de remplacement par frais<\/strong> pour augmenter progressivement les frais de transaction en concurrence avec d’autres bots. Dans certains cas, les transactions enfants peuvent payer jusqu’\u00e0 99,9 % de la valeur de la transaction en frais<\/strong>, selon des observateurs surveillant cette activit\u00e9.<\/p>\n Les cl\u00e9s priv\u00e9es repr\u00e9sentent l’\u00e9l\u00e9ment de s\u00e9curit\u00e9 le plus critique pour prot\u00e9ger les avoirs en Bitcoin. Lorsqu’une cl\u00e9 priv\u00e9e est expos\u00e9e ou d\u00e9riv\u00e9e de mod\u00e8les de donn\u00e9es communs, le vol se produit g\u00e9n\u00e9ralement imm\u00e9diatement, selon des experts en s\u00e9curit\u00e9 des cryptomonnaies.<\/p>\n De nombreux portefeuilles compromis avec des cl\u00e9s priv\u00e9es non al\u00e9atoires utilisent des phrases de d\u00e9part avec des motifs pr\u00e9visibles, y compris des mots r\u00e9p\u00e9t\u00e9s tels que \u00ab\u00a0mot de passe\u00a0\u00bb<\/em>, \u00ab\u00a0Bitcoin\u00a0\u00bb<\/em> ou \u00ab\u00a0abandonner\u00a0\u00bb<\/em>, selon des chercheurs en s\u00e9curit\u00e9. Tout motif non al\u00e9atoire manquant d’entropie v\u00e9ritable peut exposer une cl\u00e9 priv\u00e9e et permettre \u00e0 des syst\u00e8mes automatis\u00e9s de vider les d\u00e9p\u00f4ts vers la cl\u00e9 publique correspondante.<\/p>\n \u00ab Cet incident d\u00e9montre que le manque de randomisation peut s’\u00e9tendre au-del\u00e0 de simples motifs de mots pour inclure des informations publiques enregistr\u00e9es sur le registre Bitcoin, telles que les identifiants de transaction des r\u00e9compenses de bloc. \u00bb<\/p>\n<\/blockquote>\n L’absence d’introduction d’entropie m\u00e9canique<\/strong> lors de la g\u00e9n\u00e9ration de cl\u00e9s priv\u00e9es peut permettre des attaques par force brute et compromettre la s\u00e9curit\u00e9 des fonds, selon des experts en cryptographie. Hacher une cl\u00e9 priv\u00e9e via un identifiant de transaction ne fournit pas une entropie suffisante pour un stockage s\u00e9curis\u00e9 des cl\u00e9s priv\u00e9es, comme l’illustre cet incident.<\/p>\n Les mineurs et d’autres observateurs du mempool peuvent surveiller les identifiants de transaction pour d\u00e9tecter des non-randomit\u00e9s et tenter de diffuser des transactions de vol en utilisant des cl\u00e9s priv\u00e9es expos\u00e9es, selon des analystes de la s\u00e9curit\u00e9 blockchain.<\/p>\n","protected":false},"excerpt":{"rendered":" Incident de s\u00e9curit\u00e9 dans le monde du Bitcoin Un utilisateur de Bitcoin a perdu des fonds apr\u00e8s avoir envoy\u00e9 de la cryptomonnaie \u00e0 un portefeuille compromis, qui utilisait un identifiant de transaction d’une r\u00e9compense de bloc Coinbase comme cl\u00e9 priv\u00e9e. L’identifiant de transaction de la Coinbase du bloc 924 982 a servi de cl\u00e9 priv\u00e9e pour le portefeuille, cr\u00e9ant ainsi une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 qui a d\u00e9clench\u00e9 une activit\u00e9 automatis\u00e9e de bots, selon une publication sur les cryptomonnaies de Protos. \u00ab Cet incident a pouss\u00e9 des programmes informatiques automatis\u00e9s, connect\u00e9s \u00e0 la m\u00e9moire de Bitcoin (ou mempool), \u00e0 se disputer<\/p>\n","protected":false},"author":3,"featured_media":12843,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,52,65,9626],"class_list":["post-12844","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-coinbase","tag-hack","tag-protos"],"yoast_description":"Un utilisateur de Bitcoin a perdu des fonds en raison d'un portefeuille compromis li\u00e9 \u00e0 des identifiants de r\u00e9compense de bloc, d\u00e9clenchant une comp\u00e9tition entre des bots pour r\u00e9cup\u00e9rer les fonds.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/12844","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=12844"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/12844\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/12843"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=12844"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=12844"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=12844"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Fonctionnement des bots et des transactions<\/h2>\n
Vuln\u00e9rabilit\u00e9s des cl\u00e9s priv\u00e9es<\/h2>\n
\n