Vol massif sur les portefeuilles Coldcard : déjà plus de 88 millions de dollars dérobés

Une troisième vague de vols touche les portefeuilles Coldcard Bitcoin

Le spécialiste en cybersécurité Galaxy Research rapporte une nouvelle série d'attaques ciblant les portefeuilles matériels Coldcard Bitcoin. Cette troisième vague de vols a entraîné la perte d'environ 1 367 bitcoins, répartis sur 4 585 adresses compromises.

Une perte cumulée qui atteint près de 88 millions de dollars

À l'heure actuelle, la valeur totale des bitcoins dérobés s'élève à environ 88 millions de dollars américains, selon les cours du marché. Cette somme impressionnante souligne l'ampleur et la persistance de l'exploitation ciblant ces portefeuilles réputés pour leur sécurité.

Comment les hackers procèdent-ils ?

Les détails techniques précis de la méthode d'exploitation restent partiellement confidentiels, mais les attaques consistent à vider progressivement les adresses associées aux Coldcard. L'ampleur du phénomène suggère une vulnérabilité exploitée de manière automatisée sur un large éventail d'adresses.

Un impact majeur sur les détenteurs de Coldcard

Les portefeuilles Coldcard sont traditionnellement reconnus pour leur robustesse en matière de sécurité des clés privées, notamment via l'usage d'un matériel dédié et d'une phrase de récupération hors ligne. Pourtant, cette série d'attaques met en lumière un risque concret pour les utilisateurs, qui voient leur fonds disparaître malgré ces protections.

Que faire pour limiter les risques ?

Dans ce contexte, il est crucial de vérifier la provenance et l'intégrité de son matériel Coldcard avant utilisation, ainsi que de s'assurer que les phrases de récupération n'ont jamais été exposées à des dispositifs ou environnements compromis.

De plus, la diversification des portefeuilles et la mise en place de mesures complémentaires de sécurité, telles que des portefeuilles multisignatures, peuvent aider à réduire l'impact d'une éventuelle compromission.

Surveillance continue et mises à jour essentielles

Les utilisateurs doivent rester vigilants face aux annonces officielles de Coldcard concernant des correctifs ou mises à jour de sécurité. Une surveillance constante des transactions associées à leurs adresses est également recommandée pour détecter toute activité suspecte au plus tôt.

Source : decrypt.co