Joe Burnett de Strive préconise la garde institutionnelle après qu'une faille du firmware Coldcard ait déclenché la « pire semaine de l'histoire du Bitcoin »
Points clés
- •Un exploit du firmware Coldcard exploitant la faible entropie des graines dans la version 4.0.0 a causé la perte d'environ 1 082 BTC d'une valeur d'environ 70 millions de dollars.
- •Le firmware vulnérable a été livré à partir de mars 2021 et est resté indétecté pendant des années avant d'être corrigé dans la version 4.21, mettant en lumière les défis persistants en matière de sécurité des portefeuilles matériels.
- •Joe Burnett, vice-président de Strive, a soutenu que les utilisateurs concernés avaient suivi les procédures de sécurité appropriées et a recommandé les dépositaires institutionnels tels que Fidelity et BitGo comme alternatives plus sûres pour les grands détenteurs.
- •Santiment a enregistré le sentiment social le plus négatif de l'histoire du Bitcoin, bien que le prix soit resté relativement stable autour de 63 000 dollars à la suite de l'incident.
- •Le fondateur de Binance, Changpeng Zhao, a réagi en exhortant les détenteurs de Bitcoin à répartir leurs actifs sur plusieurs portefeuilles, reconnaissant qu'aucune solution de sécurité n'est entièrement infaillible.
Joe Burnett, vice-président de la stratégie Bitcoin chez Strive, a qualifié la semaine écoulée de « possiblement l'une des pires semaines de l'histoire du Bitcoin », estimant que les grands détenteurs devraient accorder une plus grande confiance aux dépositaires institutionnels qu'aux portefeuilles matériels. Cette recommandation est remarquable compte tenu de l'éthique fondatrice du Bitcoin en matière de souveraineté individuelle, incarnée par la phrase largement répétue « pas vos clés, pas vos bitcoins », qui a longtemps découragé le recours aux dépositaires tiers.
Une faille du firmware Coldcard entraîne la perte d'environ 1 082 BTC
Un exploit du firmware des portefeuilles matériels Coldcard a entraîné la perte d'environ 1 082 BTC, d'une valeur d'environ 70 millions de dollars. Les appareils Coldcard, fabriqués par Coinkite, sont spécifiquement commercialisés pour leur conception de sécurité en air-gap et sont largement utilisés parmi les partisans de l'auto-conservation du Bitcoin. La vulnérabilité, qui exploitait la faible entropie des graines, était présente dans la version 4.0.0. Coinkite a livré cette version à partir d'un commit de code daté du 1er mars 2021, puis l'a corrigée dans la version 4.21. La longue période avant la découverte souligne un défi persistant dans la sécurité des portefeuilles matériels : les défauts de firmware peuvent rester indétectés longtemps après leur déploiement.
L'incident a incité Burnett à mettre en garde les grands détenteurs de Bitcoin contre les risques associés aux portefeuilles matériels, recommandant les dépositaires institutionnels comme alternative plus sécurisée.
Malgré le vol, le prix du Bitcoin est resté relativement stable, oscillant autour de 63 000 dollars pendant le week-end. Toutefois, Santiment a enregistré le sentiment social le plus négatif jamais mesuré pour le Bitcoin, une réaction attributable à la découverte alarmante que même des dispositifs d'auto-conservation soigneusement gérés pouvaient défaillir.
Burnett : les failles du dispositif, et non une erreur utilisateur, sont à l'origine de la perte
Burnett a souligné que les victimes n'étaient pas en faute par négligence. Selon Burnett, les utilisateurs concernés avaient acheté des appareils authentiques, généré leurs graines hors ligne et suivi les pratiques de sécurité recommandées, mais ont tout de même perdu leurs fonds. Il a soutenu qu'un dispositif d'auto-conservation présentant un point de défaillance unique est intrinsèquement fragile et peut céder de multiples manières.
Établissant une distinction entre les risques de l'auto-conservation et ceux de la garde institutionnelle, Burnett a noté que de grandes entreprises telles que Fidelity et BitGo fonctionnent selon des cadres de sécurité fondamentalement différents de ceux du paysage des exchanges précédant la pandémie de COVID-19. Ces dépositaires utilisent généralement des architectures multi-signatures, du stockage à froid et une supervision réglementée. Il a affirmé que les dépositaires institutionnels s'efforcent activement d'éviter les mêmes vulnérabilités qui affectent les configurations individuelles d'auto-conservation.
Changpeng Zhao (CZ), fondateur de Binance, a également réagi à l'attaque, exhortant les détenteurs à répartir leurs bitcoins sur plusieurs portefeuilles, notant que « rien n'est fiable à 100 % ».
La position de Strive sur le Bitcoin
Strive, dirigée par son PDG Matt Cole, est une entreprise construite autour de la détention de Bitcoin. L'entreprise est cotée au Nasdaq sous le symbole ASST et se classe au septième rang des entreprises publiques détentrices de Bitcoin, avec 20 000 BTC d'une valeur de près de 1,3 milliard de dollars fin juillet. La position de Burnett en matière de garde revêt une pertinence directe pour l'approche de gestion de trésorerie de Strive concernant ses importantes réserves de Bitcoin.
Burnett compte parmi les plus éminents défenseurs du Bitcoin. Il prédit que le Bitcoin atteindra 11 millions de dollars par pièce d'ici le premier trimestre 2036, postulant que la déflation pilotée par l'IA contraindra les banques centrales à continuer d'élargir la masse monétaire, ce qui finira par porter les prix à ces niveaux.
Source : CryptoNewsNet