La plupart des Bitcoins vol\u00e9s via la faille du portefeuille Coldcard<\/strong> restent immobiles, mais des enqu\u00eateurs en cha\u00eene ont d\u00e9tect\u00e9 un attaquant distinct commen\u00e7ant \u00e0 acheminer de plus petites sommes via un m\u00e9langeur. Galaxy Research<\/strong> a d\u00e9clar\u00e9 que le plus grand vol connu li\u00e9 \u00e0 la vuln\u00e9rabilit\u00e9 de Coldcard impliquait 1 159 BTC<\/strong>. Les fonds restent r\u00e9partis sur sept adresses associ\u00e9es \u00e0 l’attaquant et n’ont pas boug\u00e9 depuis le premier vol.<\/p>\n Le cluster d’exploitation du RNG de Coldcard<\/strong> a re\u00e7u 1 159,42 BTC<\/strong> (environ 72,71 millions de dollars<\/strong>) provenant de 870 adresses<\/strong> exploit\u00e9es. L’attaquant a d\u00e9plac\u00e9 0,06 BTC<\/strong> (environ 3,78 K$<\/strong>) vers une nouvelle adresse, tandis que 1 159,35 BTC<\/strong> (environ 72,70 millions de dollars<\/strong>) restent sur les huit adresses d’origine de l’attaquant.<\/p>\n Le Bitcoin a \u00e9t\u00e9 vol\u00e9 en 41 minutes<\/strong>, selon les derni\u00e8res surveillances en cha\u00eene cit\u00e9es par Bitcoin News<\/strong>. Les enqu\u00eateurs n’ont pas d\u00e9tect\u00e9 de transferts des sept adresses vers des \u00e9changes, des m\u00e9langeurs ou d’autres services couramment utilis\u00e9s pour obscurcir les fonds vol\u00e9s. Les actifs sont donc mieux d\u00e9crits comme immobiles plut\u00f4t que techniquement gel\u00e9s. Les transactions Bitcoin ne peuvent pas \u00eatre arr\u00eat\u00e9es au niveau du protocole simplement parce qu’une adresse a \u00e9t\u00e9 signal\u00e9e.<\/p>\n Cependant, l’attaquant pourrait rencontrer des difficult\u00e9s pour convertir les fonds en fiat ou en d’autres actifs. Les agences d’application de la loi, les \u00e9changes de cryptomonnaies et les entreprises d’analyse de blockchain ont signal\u00e9 environ 600 adresses<\/strong> li\u00e9es au vol plus large. Tout transfert vers un \u00e9change conforme pourrait d\u00e9clencher des contr\u00f4les de surveillance des transactions et des demandes d’informations sur le compte recevant le Bitcoin.<\/p>\n Une activit\u00e9 en cha\u00eene distincte sugg\u00e8re qu’un autre attaquant a commenc\u00e9 \u00e0 tenter d’obscurcir une partie des fonds vol\u00e9s. Les analystes ont suivi 64 BTC<\/strong> entrant dans un flux de transaction li\u00e9 \u00e0 un m\u00e9langeur. Environ 10 BTC<\/strong> ont \u00e9t\u00e9 initialement m\u00e9lang\u00e9s, tandis qu’environ 54 BTC<\/strong> sont revenus sous forme de monnaie. Les fonds restants ont ensuite \u00e9t\u00e9 divis\u00e9s en sorties d’environ 7 BTC<\/strong> chacune pour un m\u00e9lange suppl\u00e9mentaire.<\/p>\n Les fonds ont \u00e9t\u00e9 envoy\u00e9s \u00e0 cette adresse : bc1pynd6vswmxkghw6k5463xwcj7el7u4tpl2t2pnh0s8llmc2wgzfqsdu7h922<\/strong>. Ils ont \u00e9t\u00e9 m\u00e9lang\u00e9s dans cette transaction \u00e9trange : \u2013 64 BTC<\/strong> d’entr\u00e9e \u2013 et une sortie de 54 BTC<\/strong>.<\/p>\n<\/blockquote>\n Les m\u00e9langeurs combinent ou restructurent les transactions pour rendre plus difficile la connexion de la source originale de la cryptomonnaie \u00e0 sa destination finale. Cependant, ils ne garantissent pas que les fonds deviendront introuvables. Les analystes ont d\u00e9clar\u00e9 que les sorties relativement grandes et de taille constante rendent cette tentative de blanchiment plus facile \u00e0 suivre. Les enqu\u00eateurs peuvent continuer \u00e0 surveiller les transactions \u00e0 mesure que le Bitcoin passe par d’autres adresses.<\/p>\n L’activit\u00e9 semble \u00e9galement distincte du cluster de sept adresses d\u00e9tenant 1 159 BTC<\/strong>. Des rapports pr\u00e9c\u00e9dents ont r\u00e9v\u00e9l\u00e9 que plusieurs attaquants pourraient avoir exploit\u00e9 la m\u00eame faiblesse du portefeuille, ce qui signifie que les mouvements d’un cluster ne devraient pas \u00eatre automatiquement attribu\u00e9s \u00e0 chaque vol de Coldcard.<\/p>\n Comme pr\u00e9c\u00e9demment rapport\u00e9 par Crypto.news<\/strong>, Galaxy Research a confirm\u00e9 que les attaquants avaient vol\u00e9 1 596 BTC<\/strong> \u00e0 partir d’environ 7 300 adresses<\/strong> lors de trois vagues d’attaques. Il a \u00e9galement identifi\u00e9 14 incidents<\/strong> plus petits li\u00e9s \u00e0 la m\u00eame faille de g\u00e9n\u00e9ration de graines. Une quatri\u00e8me vague suspect\u00e9e pourrait porter le total \u00e0 environ 2 055 BTC<\/strong>, bien que Galaxy n’ait pas confirm\u00e9 ces pertes suppl\u00e9mentaires par des rapports de victimes suffisants.<\/p>\n La vuln\u00e9rabilit\u00e9 r\u00e9sultait d’une erreur de firmware qui affaiblissait le caract\u00e8re al\u00e9atoire utilis\u00e9 pour g\u00e9n\u00e9rer des phrases de graines de portefeuille. Les attaquants pouvaient reproduire des graines possibles hors ligne, d\u00e9river leurs adresses Bitcoin et les comparer avec des adresses visibles sur la blockchain. Ils n’avaient pas besoin d’acc\u00e8s physique aux appareils, \u00e0 leurs PIN ou au r\u00e9seau Bitcoin lui-m\u00eame. Le protocole Bitcoin sous-jacent n’a pas \u00e9t\u00e9 compromis.<\/p>\n Coinkite<\/strong> a publi\u00e9 un firmware corrig\u00e9, mais une mise \u00e0 jour ne peut pas s\u00e9curiser une phrase de graine g\u00e9n\u00e9r\u00e9e \u00e0 l’aide d’une version vuln\u00e9rable. Les utilisateurs concern\u00e9s doivent cr\u00e9er une toute nouvelle graine et transf\u00e9rer leur Bitcoin vers des adresses d\u00e9riv\u00e9es de celle-ci.<\/p>\n Le piratage de Coldcard est particuli\u00e8rement dommageable pour les bitcoiners canadiens. Notre analyse des attaquants et des victimes r\u00e9v\u00e8le que les d\u00e9tenteurs de BTC au Canada supportent 25 %<\/strong> des pertes attribuables. Avec des estimations allant jusqu’\u00e0 110 millions de dollars<\/strong>, selon le jeu de donn\u00e9es de Galaxy Research, nous avons analys\u00e9 le\u2026<\/p>\n Galaxy a pr\u00e9c\u00e9demment d\u00e9clar\u00e9 avoir partag\u00e9 des adresses d’attaquants et de victimes confirm\u00e9es avec les agences d’application de la loi am\u00e9ricaines, les \u00e9changes et les groupes d’enqu\u00eate sur la cybercriminalit\u00e9. La liste d’adresses en expansion pourrait aider les autorit\u00e9s \u00e0 identifier les fonds vol\u00e9s lorsque les attaquants tentent d’utiliser des services r\u00e9glement\u00e9s.<\/p>\n Cependant, la r\u00e9cup\u00e9ration du Bitcoin reste incertaine. Un attaquant peut d\u00e9placer des fonds \u00e0 travers plusieurs adresses, m\u00e9langeurs, plateformes d\u00e9centralis\u00e9es ou services en dehors de la juridiction am\u00e9ricaine avant de tenter de les convertir.<\/p>\n La derni\u00e8re activit\u00e9 de m\u00e9langeur donne aux enqu\u00eateurs une nouvelle piste de transaction \u00e0 suivre, tandis que les 1 159 BTC<\/strong> d\u00e9tenus par le plus grand attaquant connu restent expos\u00e9s \u00e0 une surveillance publique continue.<\/p>\n","protected":false},"excerpt":{"rendered":" Vol de Bitcoins via Coldcard La plupart des Bitcoins vol\u00e9s via la faille du portefeuille Coldcard restent immobiles, mais des enqu\u00eateurs en cha\u00eene ont d\u00e9tect\u00e9 un attaquant distinct commen\u00e7ant \u00e0 acheminer de plus petites sommes via un m\u00e9langeur. Galaxy Research a d\u00e9clar\u00e9 que le plus grand vol connu li\u00e9 \u00e0 la vuln\u00e9rabilit\u00e9 de Coldcard impliquait 1 159 BTC. Les fonds restent r\u00e9partis sur sept adresses associ\u00e9es \u00e0 l’attaquant et n’ont pas boug\u00e9 depuis le premier vol. L’attaquant de Coldcard d\u00e9place des fonds Le cluster d’exploitation du RNG de Coldcard a re\u00e7u 1 159,42 BTC (environ 72,71 millions de dollars) provenant<\/p>\n","protected":false},"author":3,"featured_media":17439,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,619,10681,10655,9599,65],"class_list":["post-17440","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-canada","tag-coinkite","tag-coldcard","tag-galaxy-research","tag-hack"],"yoast_description":"Une exploitation du portefeuille Coldcard a conduit \u00e0 un vol de 1 159 BTC, avec certains fonds maintenant m\u00e9lang\u00e9s pour obscurcir leurs origines. Les enqu\u00eateurs suivent les tentatives de blanchiment.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17440","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=17440"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17440\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/17439"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=17440"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=17440"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=17440"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}L’attaquant de Coldcard d\u00e9place des fonds<\/h2>\n
Mise \u00e0 jour Coldcard : le voleur m\u00e9lange maintenant ses 64 BTC<\/h2>\n
\n
Contexte et impact du piratage<\/h2>\n