Des hackers éthiques sauvent 52 bitcoins après une faille chez Coldcard

Des hackers éthiques ont transféré plusieurs dizaines de Bitcoins (BTC) vers un fonds spécialement créé pour aider les victimes d’une faille de sécurité chez Coldcard. Ces fonds avaient auparavant été retirés de portefeuilles vulnérables afin d’éviter qu’ils ne soient dérobés par des criminels.

Au total, 52,37 BTC sont concernés. Les Bitcoins ont été envoyés à la Crypto Recovery Trust, une organisation basée dans l’État américain du Wyoming, chargée à terme de restituer les avoirs à leurs propriétaires légitimes.

Selon Alex Thorn, responsable de la recherche chez Galaxy Digital, des hackers dits « white hats » sont parvenus à sécuriser environ 40 % des Bitcoins concernés par une deuxième vague liée à la faille de Coldcard.

Des hackers éthiques interviennent avant les criminels

Les white hats sont des hackers éthiques et des chercheurs en cybersécurité qui identifient les vulnérabilités et tentent d’empêcher leur exploitation. Dans ce cas précis, ils ont déplacé les Bitcoins depuis des portefeuilles vulnérables avant que des criminels ne puissent s’en emparer.

Selon Thorn, les Bitcoins sécurisés ont désormais été transférés à la Crypto Recovery Trust. L’objectif est de les restituer à terme à leurs propriétaires initiaux.

Sur le montant total, 3,0134 BTC provenaient d’adresses que Galaxy Digital n’avait pas identifiées auparavant. Thorn estime que ces Bitcoins pourraient eux aussi provenir de portefeuilles touchés par la faille de sécurité de Coldcard, sans que cela ait pu être confirmé.

Le chercheur en cybersécurité Nick Bax, également spécialiste de la réponse aux incidents chez SEAL 911, avait indiqué plus tôt avoir aidé, fin juillet, à sécuriser environ 50 BTC. Selon lui, ces fonds risquaient d’être volés en raison de la faille de Coldcard.

La faille de sécurité a rendu des portefeuilles Bitcoin vulnérables

Le problème chez Coldcard était lié à l’entropie des portefeuilles concernés. En termes simples, il s’agit du degré d’aléa utilisé pour générer des données de sécurité essentielles.

Lorsque cet aléa est insuffisant, certaines données sensibles peuvent être déduites plus facilement. Dans le pire des cas, un attaquant peut ainsi accéder aux Bitcoins détenus dans un portefeuille.

Coldcard est un hardware wallet qui permet aux utilisateurs de conserver hors ligne les clés de leurs Bitcoins. Ces dispositifs sont précisément conçus pour mieux protéger les cryptomonnaies contre les attaques en ligne.

Jusqu’à 1 830 BTC pourraient être concernés par la faille de Coldcard

L’ampleur potentielle du problème dépasse largement les 52,37 BTC désormais envoyés au fonds. Selon Thorn, 1 830 BTC au total, répartis sur 9 162 adresses, seraient liés à cette vulnérabilité.

Cela ne signifie pas que tous ces Bitcoins ont été volés. Il s’agit de fonds détenus sur des adresses qui, d’après l’analyse, pourraient avoir été affectées par la faille de sécurité.

Les personnes qui pensent que leur portefeuille pourrait être concerné par l’incident peuvent vérifier auprès de la Crypto Recovery Trust si leurs Bitcoins ont été sécurisés. Pour cela, elles peuvent saisir l’adresse de leur portefeuille afin de savoir si le fonds détient des avoirs associés à cette adresse.