La majeure partie des bitcoins volés lors d'une importante attaque visant le portefeuille matériel Coldcard reste intacte, alors que les chercheurs en blockchain continuent de suivre les fonds. Galaxy Research attribue désormais 1 789,28 BTC à cette attaque, d'une valeur d'environ 114,7 millions de dollars au moment du vol.

La dernière estimation couvre 8 865 adresses touchées. Les chercheurs ont déterminé que les attaquants n'ont pas déplacé 1 561 BTC, soit 87,3 % des fonds volés. Ces bitcoins restent dans des adresses que l'on pense contrôlées par les attaquants, y compris le produit des trois premières vagues de vol.

La faille à l'origine du vol

L'attaque a exploité une faille dans le firmware de Coldcard datant de 2021. Coldcard, un portefeuille matériel dédié exclusivement au Bitcoin fabriqué par Coinkite, est largement utilisé par les détenteurs en self-custody, et cette affaire se distingue parce que la compromission s'est produite au stade de la génération du seed à l'intérieur de l'appareil, et non par une erreur de l'utilisateur comme le phishing. Le défaut affaiblissait l'aléa — l'entropie — utilisé pour générer certains seeds de portefeuille, les secrets maîtres à partir desquels les clés privées d'un portefeuille sont dérivées. Cela a permis aux attaquants de reconstituer des clés privées vulnérables sans jamais accéder physiquement aux appareils des utilisateurs, remettant en cause l'hypothèse selon laquelle des clés générées et conservées hors ligne sont hors de portée d'un attaquant.

La première grande vague de siphonnage a commencé le 30 juillet et a drainé plus de 1 000 BTC des portefeuilles touchés en quelques minutes. D'autres vagues ont suivi, portant les pertes estimées au-delà de 100 millions de dollars.

Selon les chercheurs en sécurité, la vulnérabilité a principalement affecté certains portefeuilles à signature simple — c'est-à-dire contrôlés par une seule clé plutôt que par une configuration multi-signatures. Coldcard a exhorté les utilisateurs concernés à générer de nouveaux seeds et à déplacer leurs bitcoins, précisant que la simple mise à jour du firmware ne répare pas un portefeuille déjà compromis.

Le suivi des bitcoins volés

Bien que la majeure partie des bitcoins volés reste stationnaire, les attaquants ont commencé à déplacer une partie des fonds. Galaxy a rapporté que certains bitcoins issus des vagues ultérieures sont passés par des transactions CoinJoin — des transactions collaboratives qui regroupent les pièces de nombreux utilisateurs afin de brouiller les pistes sur l'appartenance des entrées — ainsi que par des peel chains, où les fonds sont fractionnés lors de transferts successifs pour compliquer le suivi, et par d'autres techniques conçues pour rendre la traçabilité plus difficile.

L'évaluation actualisée de Galaxy s'appuie également sur 221 rapports de victimes couvrant 790,72 BTC. La perte médiane déclarée s'élevait à 1,04272 BTC, ce qui signifie que plus de la moitié de ces rapports concernaient des pertes supérieures à 1 BTC.

Les chercheurs ont partagé les adresses des attaquants identifiées avec des plateformes d'échange de cryptomonnaies, des sociétés de conformité et des services de répression, dans le but d'aider à identifier et potentiellement geler les fonds s'ils finissent par atteindre des plateformes centralisées. Des affaires passées montrent combien cela peut prendre de temps — et quelles peuvent en être les conséquences : les fonds volés lors du piratage de Bitfinex en 2016, soit environ 120 000 BTC, sont restés largement intacts pendant plus de cinq ans avant que les autorités américaines ne saisissent l'essentiel du butin en 2022.

Pour l'instant, le volume important de bitcoins non déplacés offre aux enquêteurs une précieuse occasion de surveiller la blockchain. Cependant, les fonds pourraient devenir plus difficiles à suivre si les attaquants accélèrent leurs efforts de blanchiment.