Coldcard renforce sa sécurité après un piratage massif : les dés en première ligne

Le fabricant Coinkite a nettement renforcé la sécurité de ses portefeuilles Coldcard après une attaque ayant entraîné le vol de plus de 100 millions de dollars en Bitcoin (BTC). En raison d’une ancienne faille, certaines seed phrases étaient beaucoup plus faciles à casser qu’on ne le pensait.

La parade est pour le moins inhabituelle. Lors de la création d’un nouveau portefeuille Coldcard, l’utilisateur doit désormais ajouter lui-même une part d’aléatoire. Il peut, par exemple, lancer un dé 50 fois ou une pièce 128 fois.

Une ancienne faille a rendu des portefeuilles Bitcoin vulnérables

Une seed phrase est une suite de mots qui permet de restaurer un portefeuille crypto. Quiconque parvient à la retrouver peut, en principe, accéder aux bitcoins qu’il contient. Elle doit donc être générée de manière parfaitement aléatoire.

C’est précisément là que le problème est apparu sur certains portefeuilles Coldcard. Selon TRM Labs, une erreur présente dans le firmware depuis mars 2021 rendait certaines seed phrases beaucoup moins aléatoires que prévu.

Dans certains cas, le niveau de sécurité effectif serait tombé de 128 bits à seulement 40 bits. Pour les attaquants, la différence était considérable : ils avaient beaucoup moins de combinaisons à tester pour trouver la bonne clé privée.

Selon l’enquête, aucun accès physique au portefeuille matériel n’était nécessaire.

Le préjudice a rapidement pris de l’ampleur. Galaxy Research a indiqué le 14 août que 1 778 BTC avaient désormais été confirmés comme volés. Ces jetons valaient alors environ 112 millions de dollars.

Les utilisateurs devront eux-mêmes ajouter de l’aléatoire

Avec sa dernière mise à jour, Coinkite veut éviter qu’un seul problème technique puisse de nouveau avoir des conséquences d’une telle ampleur.

Lors de la création d’une nouvelle seed phrase, les utilisateurs doivent effectuer au minimum 65 frappes aléatoires, lancer 50 fois un dé à six faces ou jeter 128 fois une pièce. Coldcard combine ensuite ces données avec l’aléa généré par l’appareil lui-même.

Pour les portefeuilles potentiellement concernés, une simple mise à jour du firmware ne suffit pas. Une seed phrase existante n’est en effet pas modifiée par une mise à jour. Les utilisateurs susceptibles de disposer d’une seed phrase vulnérable doivent donc en créer une nouvelle et transférer leurs bitcoins vers le nouveau portefeuille.

Coldcard renforce encore ses contrôles de sécurité

Coinkite corrige parallèlement d’autres faiblesses potentielles. Coldcard vérifie désormais une transaction Bitcoin une seconde fois juste avant sa signature. L’objectif est d’empêcher un logiciel malveillant de la modifier discrètement après que l’utilisateur l’a consultée.

Les connexions USB et le générateur interne de données aléatoires font également l’objet de contrôles de sécurité supplémentaires.

Mais le changement le plus notable reste entre les mains de l’utilisateur. Quelques minutes à presser des touches, lancer des dés ou jeter des pièces doivent permettre d’éviter qu’une erreur technique suffise de nouveau à rendre prévisible la clé d’un portefeuille Bitcoin.