Des op\u00e9rateurs whitehat<\/strong> ont transf\u00e9r\u00e9 52,37 BTC<\/strong> li\u00e9s \u00e0 l’exploitation du portefeuille Coldcard<\/strong>, survenue en juillet, vers une adresse associ\u00e9e \u00e0 un fonds de r\u00e9cup\u00e9ration cr\u00e9\u00e9 pour restituer les bitcoins r\u00e9cup\u00e9r\u00e9s \u00e0 leurs propri\u00e9taires v\u00e9rifi\u00e9s. Alex Thorn, responsable de la recherche chez Galaxy Digital<\/strong>, a pr\u00e9cis\u00e9 que le Bitcoin provenait du cluster Wave 2<\/strong>, suivi des empreintes \u00e9tiquet\u00e9es AA<\/strong>, AU<\/strong> et AX<\/strong>, avec la consolidation enregistr\u00e9e dans le bloc Bitcoin 967 948<\/strong>. Thorn a \u00e9galement indiqu\u00e9 que ce montant repr\u00e9sentait 2,8 %<\/strong> des fonds de l’exploitation que son \u00e9quipe suivait.<\/p>\n La transaction de destination contenait un message OP_RETURN<\/strong> pointant vers \u00ab\u00a0claim:cryptorecoverytrust.com\u00a0\u00bb<\/em>, selon Thorn. Galaxy Research a identifi\u00e9 s\u00e9par\u00e9ment une activit\u00e9 dans le m\u00eame bloc impliquant 20 entr\u00e9es<\/strong> et 480 sorties<\/strong>, et a publi\u00e9 l’ID de transaction 38b524ccb8ca260ec705ab980982144857c477658fa39591870ee8cb09bcea47<\/strong>.<\/p>\n Ce transfert place une partie du Bitcoin r\u00e9cup\u00e9r\u00e9 sous le Crypto Recovery Trust<\/strong>, un trust statutaire du Wyoming \u00e9tabli pour d\u00e9tenir des actifs num\u00e9riques r\u00e9cup\u00e9r\u00e9s \u00e0 partir de portefeuilles compromis, en attendant que les revendications de propri\u00e9t\u00e9 soient v\u00e9rifi\u00e9es. Le Crypto Recovery Trust d\u00e9clare que son r\u00f4le est de r\u00e9unir les actifs r\u00e9cup\u00e9r\u00e9s avec leurs propri\u00e9taires l\u00e9gitimes par le biais d’un processus de revendication formel. Son site Web identifie l’entit\u00e9 l\u00e9gale comme le Recovered Digital Asset Statutory Trust<\/strong> du Wyoming et nomme Agentic Trace LLC<\/strong> comme fiduciaire.<\/p>\n Le Digital Asset Recovery Trust<\/strong>, ou DART<\/strong>, avait d\u00e9j\u00e0 divulgu\u00e9 des travaux de r\u00e9cup\u00e9ration li\u00e9s \u00e0 l’incident Coldcard avant cette derni\u00e8re consolidation. DART a rapport\u00e9 qu’il et des chercheurs whitehat ind\u00e9pendants avaient s\u00e9curis\u00e9 un peu plus de 50 BTC<\/strong> \u00e0 partir d’adresses vuln\u00e9rables au 17 ao\u00fbt<\/strong>, d\u00e9pla\u00e7ant les fonds avant que des acteurs malveillants ne puissent y acc\u00e9der. DART a pr\u00e9cis\u00e9 que le Bitcoin r\u00e9cup\u00e9r\u00e9 avait \u00e9t\u00e9 plac\u00e9 dans le trust plut\u00f4t que dans des portefeuilles contr\u00f4l\u00e9s par des chercheurs ou des comptes op\u00e9rationnels. Son processus comprend l’analyse de la blockchain, des v\u00e9rifications de preuve de propri\u00e9t\u00e9 et un contr\u00f4le des sanctions avant que les actifs puissent \u00eatre restitu\u00e9s.<\/p>\n L’incident Coldcard a commenc\u00e9 le 30 juillet<\/strong>, apr\u00e8s que des attaquants ont exploit\u00e9 des graines de portefeuille Bitcoin affaiblies cr\u00e9\u00e9es par le firmware affect\u00e9. Le registre des incidents actuel de Coinkite explique qu’un d\u00e9faut d’int\u00e9gration du firmware a caus\u00e9 le chemin de g\u00e9n\u00e9ration de graines \u00e0 se r\u00e9soudre au g\u00e9n\u00e9rateur pseudorandom Yasmarang<\/strong> de MicroPython, au lieu du g\u00e9n\u00e9rateur de nombres al\u00e9atoires mat\u00e9riel pr\u00e9vu. Les attaquants n’avaient pas besoin de contr\u00f4ler \u00e0 distance les portefeuilles mat\u00e9riels. Coinkite affirme qu’ils ont r\u00e9g\u00e9n\u00e9r\u00e9 des cl\u00e9s priv\u00e9es vuln\u00e9rables hors ligne, apr\u00e8s que la r\u00e9duction de l’al\u00e9a a rendu les phrases de graines affect\u00e9es plus faciles \u00e0 rechercher.<\/p>\n Coinkite d\u00e9crit l’incident comme un \u00e9chec de g\u00e9n\u00e9ration de graines de firmware, et non comme une prise de contr\u00f4le \u00e0 distance des dispositifs Coldcard.<\/p>\n<\/blockquote>\n Une recherche technique ind\u00e9pendante a retrac\u00e9 la faiblesse \u00e0 des changements de firmware datant de 2021<\/strong>. Une enqu\u00eate publique a estim\u00e9 que les anciens appareils Mk3 pouvaient produire environ 40 bits<\/strong> d’entropie effective dans des conditions affect\u00e9es, tandis que les mod\u00e8les Mk4, Mk5 et Q conservaient environ 72 bits<\/strong>, au lieu du niveau de s\u00e9curit\u00e9 pr\u00e9vu.<\/p>\n Coinkite a publi\u00e9 des correctifs d’urgence le 31 juillet<\/strong> pour les lignes de firmware affect\u00e9es. Les versions standard recommand\u00e9es actuelles sont Mk4\/Mk5 5.6.2<\/strong> et Q 1.5.2Q<\/strong>, toutes deux publi\u00e9es le 3 septembre<\/strong>. Les utilisateurs d’Edge sont dirig\u00e9s vers 6.6.1X<\/strong> pour Mk4\/Mk5 et 6.6.1QX<\/strong> pour Q. Coinkite souligne que l’installation d’un firmware corrig\u00e9 ne change pas une graine existante.<\/p>\n Le processus de r\u00e9cup\u00e9ration se concentre d\u00e9sormais sur la v\u00e9rification de qui contr\u00f4lait les adresses \u00e0 partir desquelles les whitehats ont balay\u00e9 le Bitcoin. Le Crypto Recovery Trust permet aux demandeurs de rechercher des informations de r\u00e9cup\u00e9ration, de suivre une demande soumise et de fournir des preuves suppl\u00e9mentaires via son site Web.<\/p>\n DART d\u00e9clare que le trust a \u00e9t\u00e9 structur\u00e9 pour s\u00e9parer le Bitcoin r\u00e9cup\u00e9r\u00e9 des fonds de recherche et d’exploitation pendant que la propri\u00e9t\u00e9 est \u00e9tablie. Des avocats du cabinet Steptoe<\/strong> en mati\u00e8re de s\u00e9curit\u00e9 nationale conseillent le fiduciaire, car certains actifs restitu\u00e9s peuvent n\u00e9cessiter des examens de sanctions, d’application de la loi ou de propri\u00e9t\u00e9 concurrente.<\/p>\n Pour les portefeuilles qui d\u00e9pendent encore de graines cr\u00e9\u00e9es sous le firmware Coldcard affect\u00e9, les instructions actuelles de Coinkite restent inchang\u00e9es : installer et v\u00e9rifier une version de firmware corrig\u00e9e, cr\u00e9er une nouvelle graine selon le processus corrig\u00e9 et d\u00e9placer les fonds loin de la graine vuln\u00e9rable.<\/p>\n","protected":false},"excerpt":{"rendered":" Transfert de Bitcoin et R\u00e9cup\u00e9ration Des op\u00e9rateurs whitehat ont transf\u00e9r\u00e9 52,37 BTC li\u00e9s \u00e0 l’exploitation du portefeuille Coldcard, survenue en juillet, vers une adresse associ\u00e9e \u00e0 un fonds de r\u00e9cup\u00e9ration cr\u00e9\u00e9 pour restituer les bitcoins r\u00e9cup\u00e9r\u00e9s \u00e0 leurs propri\u00e9taires v\u00e9rifi\u00e9s. Alex Thorn, responsable de la recherche chez Galaxy Digital, a pr\u00e9cis\u00e9 que le Bitcoin provenait du cluster Wave 2, suivi des empreintes \u00e9tiquet\u00e9es AA, AU et AX, avec la consolidation enregistr\u00e9e dans le bloc Bitcoin 967 948. Thorn a \u00e9galement indiqu\u00e9 que ce montant repr\u00e9sentait 2,8 % des fonds de l’exploitation que son \u00e9quipe suivait. Message et Identification des Transactions<\/p>\n","protected":false},"author":3,"featured_media":18695,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[8816,11,10681,10655,302,65,814],"class_list":["post-18696","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-alex-thorn","tag-bitcoin","tag-coinkite","tag-coldcard","tag-galaxy-digital","tag-hack","tag-wyoming"],"yoast_description":"Des op\u00e9rateurs whitehat transf\u00e8rent 52,37 BTC de l'exploitation du portefeuille Coldcard vers un fonds de r\u00e9cup\u00e9ration pour les propri\u00e9taires l\u00e9gitimes, marquant une avanc\u00e9e dans les efforts de s\u00e9curit\u00e9 en cryptomonnaie.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18696","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=18696"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18696\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/18695"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=18696"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=18696"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=18696"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Message et Identification des Transactions<\/h2>\n
Crypto Recovery Trust<\/h2>\n
Ant\u00e9c\u00e9dents de R\u00e9cup\u00e9ration<\/h2>\n
Incident Coldcard<\/h2>\n
\n
Mesures de S\u00e9curit\u00e9 et R\u00e9cup\u00e9ration<\/h2>\n