L'attaque contre les portefeuilles Bitcoin à froid s'étend à 4 500 adresses, les pertes approchant 89 millions de dollars

Un attaquant exploitant des clés générées via les portefeuilles matériels Coldcard draine désormais des portefeuilles individuels d'une valeur de seulement quelques milliers de dollars chacun, signe d'un changement de tactique alors que la campagne entre dans son troisième jour. Coldcard, fabriqué par Coinkite, est un portefeuille matériel dédié au bitcoin largement utilisé, commercialisé pour son modèle de sécurité en air-gap, ce qui rend la compromission de son processus de génération de clés particulièrement significative pour les utilisateurs qui ont adopté le dispositif précisément pour éviter cette catégorie de risque.

Galaxy Research a identifié une troisième vague de vidages de portefeuilles tôt dimanche. Cette dernière phase a vu environ 208 bitcoin volés sur 1 912 adresses entre midi vendredi et samedi matin UTC, soit un peu plus d'un dixième de bitcoin par victime en moyenne. En revanche, la vague initiale détectée le 30 juillet drainait en moyenne près d'un bitcoin complet par adresse, retirant 1 083 bitcoin de 1 196 adresses en seulement 41 minutes.

Les pertes observées sur les trois vagues totalisent désormais 1 367 bitcoin — près de 89 millions de dollars — sur 4 585 adresses.

La troisième vague a adopté des techniques opérationnelles notablement différentes des vidages précédents. Plutôt que de diriger les pièces volées vers un petit nombre d'adresses collecteurs partagées — un schéma qui rendait les deux premières vagues relativement faciles à retracer — les fonds de chaque victime sont désormais envoyés vers une adresse de destination distincte. De plus, le bitcoin volé est placé dans des sorties pay-to-witness-script-hash (P2WSH), un format capable de supporter des conditions multisignatures ou de verrouillage temporel, remplaçant les sorties à clé unique simples utilisées lors des vagues précédentes.

L'attaquant a également regroupé en moyenne six victimes dans chaque opération lors de la troisième vague, alors que la première vague ne ciblait qu'un seul portefeuille à la fois. La dernière vague n'a scanné que le chemin de dérivation par défaut — la branche standard de l'arbre de clés qu'un portefeuille vérifie en premier — au lieu de tester plusieurs branches par graine.

Galaxy Research a déclaré être convaincu que chaque vague a été menée en interne par un seul opérateur, mais a refusé de relier les trois vagues au même acteur. La firme a noté que les données de la blockchain à elles seules ne permettent pas de déterminer s'il s'agit du même opérateur se reconstituant après avoir été publiquement identifié, ou d'un second attaquant indépendant exploitant le même espace de clés vulnérable.

La vulnérabilité sous-jacente remonte à une version de firmware de mars 2021 qui a redirigé la génération de graines vers un générateur de nombres pseudo-aléatoires logiciel prévisible, au lieu du générateur matériel du dispositif. Cela a créé un ensemble fini de clés possibles que quiconque connaissant la faille et disposant d'une puissance de calcul suffisante pouvait reproduire hors ligne, sans jamais avoir besoin d'un accès physique à un appareil. Les défaillances de génération de nombres aléatoires ont historiquement constitué l'une des classes de failles de sécurité cryptographique les plus dommageables : lorsque l'entropie derrière la création de clés est prévisible, l'hypothèse cryptographique fondamentale selon laquelle les clés privées ne peuvent pas être reproduites s'effondre entièrement.

Près de trois jours après la détection de la première vague, le vidage ne s'est pas arrêté. Cependant, la baisse du butin moyen par victime suggère que la partie rentable de l'espace de clés compromis a déjà été en grande partie épuisée. Les utilisateurs ayant généré des graines de portefeuille sur la version de firmware affectée restent exposés jusqu'à ce qu'ils migrent leurs fonds vers des adresses dérivées d'une source d'entropie non compromise.

Source : CryptoNewsNet