Les enqu\u00eateurs auraient fourni aux autorit\u00e9s am\u00e9ricaines des informations susceptibles d’identifier un attaquant responsable de la premi\u00e8re vague de vols de Coldcards<\/strong>, selon un rapport de Bitcoin Magazine<\/em> publi\u00e9 le 18 ao\u00fbt. Alex Thorn, de Galaxy Research, a d\u00e9clar\u00e9 que l’identit\u00e9 de l’attaquant de cette premi\u00e8re vague \u00ab\u00a0pourrait \u00eatre connue des forces de l’ordre\u00a0\u00bb<\/strong>. Sa d\u00e9claration \u00e9tait prudente, et le FBI n’a pas confirm\u00e9 publiquement l’identification d’un suspect, l’ouverture d’une enqu\u00eate, l’arrestation ou la r\u00e9cup\u00e9ration de Bitcoin vol\u00e9.<\/p>\n La premi\u00e8re vague a entra\u00een\u00e9 le retrait de 1 082,65 BTC<\/strong> de portefeuilles g\u00e9n\u00e9r\u00e9s \u00e0 l’aide d’un firmware Coldcard vuln\u00e9rable. Au prix r\u00e9cent du Bitcoin, proche de 64 000 $<\/strong>, ces pi\u00e8ces vaudraient environ 69 millions de dollars<\/strong>, et non 11,8 millions de dollars<\/strong> comme mentionn\u00e9 pr\u00e9c\u00e9demment. Clay Garrett, responsable de l’ing\u00e9nierie chez Block, a indiqu\u00e9 que les enqu\u00eateurs avaient d\u00e9tect\u00e9 un sch\u00e9ma inhabituel dans les op\u00e9rations on-chain de l’attaquant.<\/p>\n Ce dernier aurait utilis\u00e9 un compte payant aupr\u00e8s d’un fournisseur de donn\u00e9es blockchain non nomm\u00e9 pour interroger les adresses sources et effectuer des activit\u00e9s connexes. Le voleur de la premi\u00e8re vague pourrait \u00eatre identifi\u00e9 par le FBI gr\u00e2ce au fournisseur contact\u00e9, dont les journaux internes auraient apparemment fait correspondre le nombre, le timing et la s\u00e9quence des demandes suspectes avec \u00ab\u00a0une sp\u00e9cificit\u00e9 extraordinaire\u00a0\u00bb<\/strong>.<\/p>\n Garrett a pr\u00e9cis\u00e9 que Block avait transmis les informations pertinentes aux autorit\u00e9s comp\u00e9tentes.<\/p>\n<\/blockquote>\n Le compte pourrait contenir des enregistrements de paiement, d’acc\u00e8s ou d’abonnement. Cependant, aucune preuve publique n’\u00e9tablit quels enregistrements ont \u00e9t\u00e9 conserv\u00e9s, qui contr\u00f4lait le compte ou si le service avait re\u00e7u des informations d’identification pr\u00e9cises. Block a \u00e9galement d\u00e9clar\u00e9 qu’il n’avait trouv\u00e9 aucune preuve que le fournisseur avait sciemment aid\u00e9 au vol.<\/p>\n Le rapport de Bitcoin Magazine a li\u00e9 cette piste d’enqu\u00eate au FBI, mais aucune d\u00e9claration officielle de l’agence ne confirme cette affirmation. Aucune plainte criminelle, acte d’accusation, d\u00e9p\u00f4t de saisie ou action de confiscation n’a \u00e9t\u00e9 trouv\u00e9e dans les dossiers publics. Les termes employ\u00e9s par Thorn sont donc importants : une identit\u00e9 qui \u00ab\u00a0pourrait \u00eatre connue\u00a0\u00bb<\/strong> n’est pas la m\u00eame chose qu’un suspect v\u00e9rifi\u00e9 ou un d\u00e9fendeur inculp\u00e9.<\/p>\n Les fonds de la premi\u00e8re vague restent visibles \u00e0 des adresses associ\u00e9es. Comme l’a pr\u00e9c\u00e9demment rapport\u00e9 crypto.news<\/em>, le solde non d\u00e9plac\u00e9 du plus grand attaquant n’a pas \u00e9t\u00e9 introduit dans un \u00e9change ou un mixeur connu. Ces pi\u00e8ces ne sont pas gel\u00e9es. Les transactions Bitcoin ne peuvent pas \u00eatre annul\u00e9es ou bloqu\u00e9es au niveau du protocole. La r\u00e9cup\u00e9ration n\u00e9cessiterait le contr\u00f4le des cl\u00e9s priv\u00e9es, un retour volontaire ou un transfert ult\u00e9rieur par l’interm\u00e9diaire d’un tiers capable de se conformer \u00e0 un ordre de saisie l\u00e9gal.<\/p>\n La derni\u00e8re page de recherche publique de Galaxy r\u00e9pertorie des pertes d’au moins 1 700 BTC<\/strong> \u00e0 travers plusieurs vagues. D’autres totaux restent plus \u00e9lev\u00e9s car les chercheurs utilisent diff\u00e9rents clusters d’adresses, normes de confirmation et rapports de victimes. Les vagues de vol ult\u00e9rieures ont affich\u00e9 des sch\u00e9mas de transaction diff\u00e9rents.<\/p>\n Les chercheurs ont donc averti qu’il pourrait y avoir plus d’un acteur ayant exploit\u00e9 l’espace de graines faible apr\u00e8s que des informations sur la faille soient devenues publiques. Cette distinction signifie que l’identification du premier op\u00e9rateur ne r\u00e9soudrait pas n\u00e9cessairement chaque vol. Galaxy a distribu\u00e9 des adresses suspectes aux enqu\u00eateurs, aux \u00e9changes et aux entreprises d’analyse, mais aucune agence n’a annonc\u00e9 de r\u00e9cup\u00e9ration.<\/p>\n Dans une couverture connexe, l’examen technique ant\u00e9rieur de crypto.news<\/em> a r\u00e9v\u00e9l\u00e9 que l’incident impliquait une g\u00e9n\u00e9ration de graines faible plut\u00f4t qu’un compromis du protocole Bitcoin ou un acc\u00e8s physique aux appareils. Le conseil de Coinkite indique que les firmwares Mk2 et Mk3 affect\u00e9s ont g\u00e9n\u00e9r\u00e9 des graines avec une entropie inad\u00e9quate \u00e0 partir de la version 4.0.1.<\/p>\n Les firmwares corrig\u00e9s emp\u00eachent le m\u00eame d\u00e9faut lors de la g\u00e9n\u00e9ration de nouvelles graines. Installer une mise \u00e0 jour ne r\u00e9pare pas une graine vuln\u00e9rable existante. Les utilisateurs doivent d’abord mettre \u00e0 jour, cr\u00e9er une nouvelle graine compl\u00e8tement nouvelle et d\u00e9placer leurs fonds apr\u00e8s avoir v\u00e9rifi\u00e9 une transaction de test.<\/p>\n Le statut actuel de Coinkite indique que son post-mortem technique formel est toujours en cours. Il indique \u00e9galement que des v\u00e9rifications ind\u00e9pendantes cibl\u00e9es ont eu lieu, mais n’\u00e9tablissent pas que chaque binaire de firmware corrig\u00e9 a re\u00e7u un audit complet. L’incident a suscit\u00e9 des appels \u00e0 des audits mat\u00e9riels ind\u00e9pendants.<\/p>\n Les questions imm\u00e9diates concernent d\u00e9sormais la capacit\u00e9 des autorit\u00e9s \u00e0 relier le compte payant \u00e0 une personne, si les fonds de la premi\u00e8re vague se d\u00e9placent et si les dossiers judiciaires confirment finalement une enqu\u00eate.<\/p>\n","protected":false},"excerpt":{"rendered":" Enqu\u00eate sur les vols de Coldcard Les enqu\u00eateurs auraient fourni aux autorit\u00e9s am\u00e9ricaines des informations susceptibles d’identifier un attaquant responsable de la premi\u00e8re vague de vols de Coldcards, selon un rapport de Bitcoin Magazine publi\u00e9 le 18 ao\u00fbt. Alex Thorn, de Galaxy Research, a d\u00e9clar\u00e9 que l’identit\u00e9 de l’attaquant de cette premi\u00e8re vague \u00ab\u00a0pourrait \u00eatre connue des forces de l’ordre\u00a0\u00bb. Sa d\u00e9claration \u00e9tait prudente, et le FBI n’a pas confirm\u00e9 publiquement l’identification d’un suspect, l’ouverture d’une enqu\u00eate, l’arrestation ou la r\u00e9cup\u00e9ration de Bitcoin vol\u00e9. D\u00e9tails de la premi\u00e8re vague de vols La premi\u00e8re vague a entra\u00een\u00e9 le retrait de 1<\/p>\n","protected":false},"author":3,"featured_media":17807,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[8816,11,8111,10681,10655,756,65],"class_list":["post-17808","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-alex-thorn","tag-bitcoin","tag-block","tag-coinkite","tag-coldcard","tag-fbi","tag-hack"],"yoast_description":"Le FBI pourrait avoir identifi\u00e9 l'attaquant derri\u00e8re le vol de Coldcard de 1 082 BTC, d'une valeur de 69 millions de dollars, mais aucune confirmation officielle n'a encore \u00e9t\u00e9 faite.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17808","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=17808"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17808\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/17807"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=17808"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=17808"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=17808"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}D\u00e9tails de la premi\u00e8re vague de vols<\/h2>\n
\n
\u00c9tat actuel de l’enqu\u00eate<\/h2>\n
Analyse des pertes et des sch\u00e9mas de vol<\/h2>\n
Contexte technique et recommandations<\/h2>\n