Hack Coldcard : jusqu'à 1 816 BTC volés, faille logicielle

Le hack Coldcard a entraîné la perte de 1 432 à 1 816 BTC via une faille logicielle dans la génération des clés privées. Le montant exact reste incertain, dépendant des signalements publics.

Le hack du portefeuille matériel Coldcard a entraîné d'importantes pertes en Bitcoin, bien que le montant exact reste incertain. Selon CryptoQuant, 1 432 BTC auraient été volés, tandis que Galaxy Research et TRM Labs avancent un chiffre pouvant atteindre 1 816 BTC, avec un minimum de confiance élevé à 1 730 BTC selon Galaxy. Plus de 5 200 adresses auraient été vidées en plusieurs vagues, à cause d'une faille dans la génération logicielle des clés privées introduite lors d'une mise à jour du firmware en mars 2021. Cette vulnérabilité a permis à des attaquants de deviner hors ligne les seeds de récupération, sans nécessiter d'accès physique aux appareils. Les pertes confirmées reposent sur les signalements publics des victimes et l'analyse des transactions blockchain, ce qui complique l'estimation précise du montant total. L'affaire soulève des questions sur la sécurité de la self-custody et met en lumière les limites des méthodes d'investigation blockchain pour quantifier les pertes lors d'attaques sur des portefeuilles non centralisés.