Piratérie Coldcard : plus de 111 millions de dollars de Bitcoin volés, perte médiane de 1 BTC par victime

Un piratage majeur touche les portefeuilles Coldcard

Les utilisateurs du portefeuille matériel Coldcard, reconnu pour sa robustesse en matière de sécurité, ont récemment été la cible d’une attaque informatique importante. Cette faille a permis à des cybercriminels de dérober plus de 111 millions de dollars en Bitcoin, selon les dernières estimations confirmées, tandis que le montant réel du vol pourrait être encore plus élevé, atteignant potentiellement 130 millions de dollars.

Perte médiane estimée à 1 Bitcoin par victime

Selon les rapports compilés auprès des victimes, la perte médiane s’établit à environ 1 BTC, soit la moitié des utilisateurs ont perdu plus de 1 Bitcoin, l’autre moitié moins. Cette donnée reflète l’ampleur individuelle du préjudice subi et souligne que l’attaque n’a pas ciblé uniquement quelques gros portefeuilles, mais a impacté un large spectre d’utilisateurs.

Un impact financier conséquent

Ce montant cumulé de Bitcoin dérobé, qui dépasse largement les 100 millions de dollars, marque un épisode significatif dans la sécurité des portefeuilles matériels. Coldcard, souvent vanté pour sa sécurité renforcée par une architecture isolée, est ainsi confronté à une faille ayant permis à des acteurs malveillants d’accéder à des fonds précieux.

Ce que cela signifie pour les détenteurs de portefeuilles matériels

Cette affaire rappelle que même les dispositifs les plus sécurisés ne sont pas à l’abri des attaques. Les utilisateurs doivent redoubler de vigilance, notamment en suivant scrupuleusement les recommandations de sécurité, telles que la vérification régulière de l’intégrité du firmware, l’usage de phrases de récupération sécurisées et l’adoption de mesures complémentaires comme l’authentification multifactorielle lorsque disponible.

Recommandations de sécurité renforcées

• Vérifier la source et l’intégrité du firmware : Toujours télécharger les mises à jour directement depuis le site officiel et contrôler leur signature cryptographique.
• Conserver la phrase de récupération hors ligne : Ne jamais stocker la seed phrase sur un appareil connecté à Internet ou dans un cloud.
• Utiliser des configurations avancées : Profiter des options offertes par Coldcard pour multiplier les niveaux de sécurité, comme le mot de passe PIN et les protections contre les attaques physiques.
• Surveiller les transactions : Être attentif à toute activité suspecte sur ses adresses Bitcoin.

Une enquête en cours et un impact sur la confiance

Les circonstances exactes de cette brèche de sécurité restent à clarifier, et une enquête est en cours pour déterminer les vecteurs d’attaque utilisés par les pirates. Ce type d’incident peut affecter la confiance des utilisateurs dans les portefeuilles matériels, souvent privilégiés pour leur isolation des risques en ligne.

Il est essentiel pour les détenteurs de Bitcoin de rester informés des évolutions liées à la sécurité de leurs dispositifs et de ne jamais relâcher leur vigilance, même avec des outils réputés fiables comme Coldcard.

Source : bitcoinmagazine.com