Une initiative de s\u00e9curit\u00e9 b\u00e9n\u00e9vole d\u00e9di\u00e9e \u00e0 Bitcoin<\/strong> a r\u00e9v\u00e9l\u00e9 4 962 probl\u00e8mes de s\u00e9curit\u00e9<\/strong> potentiels dans 390 projets<\/strong> li\u00e9s \u00e0 Bitcoin au cours de ses 29,8 premi\u00e8res heures<\/strong> d’examen de code assist\u00e9 par intelligence artificielle (IA)<\/em>. Parmi ces probl\u00e8mes, 720<\/strong> ont \u00e9t\u00e9 class\u00e9s comme ayant une gravit\u00e9 \u00e9lev\u00e9e ou critique<\/strong>.<\/p>\n Selon le d\u00e9veloppeur Bitcoin Calle<\/strong>, l’\u00e9quipe rouge de Bitcoin a lanc\u00e9 un examen de s\u00e9curit\u00e9 coordonn\u00e9 couvrant les biblioth\u00e8ques Bitcoin, les portefeuilles, les logiciels d’infrastructure et d’autres projets open-source, en r\u00e9ponse aux r\u00e9centes attaques contre les portefeuilles Coldcard<\/strong>.<\/p>\n Calle a d\u00e9clar\u00e9 : \u00ab Nous avons \u00e9crit plusieurs harnais et nous lan\u00e7ons une vaste vague d’examens contre de nombreux projets fondamentaux de Bitcoin : biblioth\u00e8ques cryptographiques, portefeuilles, infrastructures, etc. La situation est extr\u00eamement pr\u00e9occupante. Nous avons une moyenne d’environ une exploitation critique par heure et par personne. \u00bb<\/p>\n<\/blockquote>\n Cette campagne intervient moins d’une semaine apr\u00e8s que des attaquants ont exploit\u00e9 une faille dans le firmware vuln\u00e9rable du portefeuille mat\u00e9riel Coldcard, un incident qui a incit\u00e9 les d\u00e9veloppeurs et les chercheurs \u00e0 intensifier les examens des logiciels Bitcoin.<\/p>\n Selon les donn\u00e9es partag\u00e9es par Calle, l’initiative a compl\u00e9t\u00e9 des examens automatis\u00e9s et manuels dans 390 d\u00e9p\u00f4ts<\/strong>, identifiant 4 962 probl\u00e8mes potentiels<\/strong> au cours du processus. Parmi ceux-ci, 720<\/strong> ont \u00e9t\u00e9 class\u00e9s comme des r\u00e9sultats de gravit\u00e9 \u00e9lev\u00e9e ou critique<\/strong>. L’\u00e9quipe a \u00e9galement not\u00e9 que 21,4 %<\/strong> des probl\u00e8mes signal\u00e9s ont d\u00e9j\u00e0 \u00e9t\u00e9 reproduits, ce qui indique qu’une partie des r\u00e9sultats g\u00e9n\u00e9r\u00e9s par l’IA initiale a \u00e9t\u00e9 v\u00e9rifi\u00e9e de mani\u00e8re ind\u00e9pendante.<\/p>\n Il a \u00e9galement r\u00e9v\u00e9l\u00e9 que la campagne engendre des co\u00fbts informatiques d’environ 10 000 $ par jour<\/strong>, couverts par OpenSats<\/strong>. Selon son post, Kimi Moonshot<\/strong> a fourni des comptes IA et un acc\u00e8s \u00e0 son mod\u00e8le Kimi K3<\/strong> pour soutenir les examens.<\/p>\n Cet effort d’examen fait suite \u00e0 l’un des plus grands incidents de s\u00e9curit\u00e9 de portefeuille connus affectant les utilisateurs de Bitcoin ces derni\u00e8res ann\u00e9es. Comme pr\u00e9c\u00e9demment rapport\u00e9 par crypto.news<\/em>, des attaquants ont vol\u00e9 1 596 BTC<\/strong> \u00e0 environ 7 300 adresses<\/strong> lors de trois vagues d’attaques confirm\u00e9es.<\/p>\n Une analyse blockchain ant\u00e9rieure par Galaxy a estim\u00e9 que la quatri\u00e8me vague suspect\u00e9e impliquait 448,7 BTC<\/strong> se d\u00e9pla\u00e7ant depuis 709 adresses<\/strong> de victimes probables. Les enqu\u00eateurs ont \u00e9galement constat\u00e9 qu’environ 90 %<\/strong> des Bitcoin vol\u00e9s sont rest\u00e9s immobiles.<\/p>\n Selon Coinkite<\/strong>, la vuln\u00e9rabilit\u00e9 de Coldcard a \u00e9t\u00e9 introduite lors d’un changement de firmware en mars 2021<\/strong>. Les versions de firmware vuln\u00e9rables s’appuyaient sur un g\u00e9n\u00e9rateur pseudo-al\u00e9atoire d\u00e9terministe lors de la cr\u00e9ation de seeds. Des mises \u00e0 jour de firmware d’urgence ont depuis \u00e9t\u00e9 publi\u00e9es pour tous les produits affect\u00e9s.<\/p>\n Coinkite a averti que l’installation d’un firmware corrig\u00e9 ne s\u00e9curise pas les portefeuilles cr\u00e9\u00e9s avec des versions vuln\u00e9rables. Les utilisateurs doivent g\u00e9n\u00e9rer de nouvelles phrases de seed enti\u00e8rement sur des appareils mis \u00e0 jour.<\/p>\n<\/blockquote>\n Alors que l’enqu\u00eate sur Coldcard reste active, l’\u00e9quipe rouge de Bitcoin a d\u00e9clar\u00e9 qu’elle continuait \u00e0 soumettre les vuln\u00e9rabilit\u00e9s nouvellement identifi\u00e9es aux projets logiciels affect\u00e9s. Selon Calle, plusieurs probl\u00e8mes critiques ont \u00e9t\u00e9 divulgu\u00e9s en priv\u00e9 aux responsables de projet au cours des 12 heures pr\u00e9c\u00e9dentes, au lieu d’\u00eatre publi\u00e9s publiquement.<\/p>\n La campagne b\u00e9n\u00e9vole combine des r\u00e9sultats g\u00e9n\u00e9r\u00e9s par l’IA avec une r\u00e9vision humaine avant de signaler les probl\u00e8mes, et l’\u00e9quipe a d\u00e9clar\u00e9 que la reproduction des vuln\u00e9rabilit\u00e9s signal\u00e9es reste une partie de son processus de v\u00e9rification.<\/p>\n","protected":false},"excerpt":{"rendered":" Initiative de S\u00e9curit\u00e9 B\u00e9n\u00e9vole pour Bitcoin Une initiative de s\u00e9curit\u00e9 b\u00e9n\u00e9vole d\u00e9di\u00e9e \u00e0 Bitcoin a r\u00e9v\u00e9l\u00e9 4 962 probl\u00e8mes de s\u00e9curit\u00e9 potentiels dans 390 projets li\u00e9s \u00e0 Bitcoin au cours de ses 29,8 premi\u00e8res heures d’examen de code assist\u00e9 par intelligence artificielle (IA). Parmi ces probl\u00e8mes, 720 ont \u00e9t\u00e9 class\u00e9s comme ayant une gravit\u00e9 \u00e9lev\u00e9e ou critique. Contexte et Motivation Selon le d\u00e9veloppeur Bitcoin Calle, l’\u00e9quipe rouge de Bitcoin a lanc\u00e9 un examen de s\u00e9curit\u00e9 coordonn\u00e9 couvrant les biblioth\u00e8ques Bitcoin, les portefeuilles, les logiciels d’infrastructure et d’autres projets open-source, en r\u00e9ponse aux r\u00e9centes attaques contre les portefeuilles Coldcard. Calle a<\/p>\n","protected":false},"author":3,"featured_media":17445,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[10683,11,10682,10681,10655,9599,65],"class_list":["post-17446","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-anchorwatch","tag-bitcoin","tag-calle","tag-coinkite","tag-coldcard","tag-galaxy-research","tag-hack"],"yoast_description":"L'\u00e9quipe rouge de Bitcoin a d\u00e9couvert 4 962 probl\u00e8mes de s\u00e9curit\u00e9 dans 390 projets lors d'examens assist\u00e9s par IA, en r\u00e9ponse aux failles des portefeuilles Coldcard.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17446","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=17446"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17446\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/17445"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=17446"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=17446"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=17446"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Contexte et Motivation<\/h2>\n
\n
R\u00e9sultats de l’Examen<\/h2>\n
Incidents de S\u00e9curit\u00e9 R\u00e9cents<\/h2>\n
Vuln\u00e9rabilit\u00e9 de Coldcard<\/h2>\n
\n
Conclusion et Perspectives<\/h2>\n