La plupart des attaques dans le monde des cryptomonnaies reposent sur le piratage de plateformes d'\u00e9change en ligne, l'exploitation de contrats intelligents ou le recours \u00e0 des techniques frauduleuses pour obtenir des cl\u00e9s informatiques. Les portefeuilles mat\u00e9riels hors ligne sont consid\u00e9r\u00e9s comme la r\u00e9f\u00e9rence en mati\u00e8re de protection, pr\u00e9cis\u00e9ment parce qu'ils ne rendent pas les cl\u00e9s accessibles sur Internet. Cependant, le dernier incident en date rel\u00e8ve d'un sc\u00e9nario totalement diff\u00e9rent. Au lieu de voler une cl\u00e9 existante, l'auteur de l'attaque a tout simplement recr\u00e9\u00e9 les cl\u00e9s.<\/p>\n\n\n\n
Des chercheurs de Galaxy Research ont constat\u00e9 le vol de 1\u00a0082,65 bitcoins. Les fonds ont \u00e9t\u00e9 transf\u00e9r\u00e9s en six blocs, avec des interruptions, ce qui sugg\u00e8re un transfert par lots. Les fonds vol\u00e9s se trouvent actuellement sur quatre adresses web distinctes, alors que les premiers rapports n'en avaient d\u00e9tect\u00e9 qu'une seule. Par cons\u00e9quent, le montant final des dommages est bien sup\u00e9rieur aux estimations initiales.<\/p>\n\n\n\n
Le probl\u00e8me fondamental r\u00e9side dans la mani\u00e8re dont l'appareil g\u00e9n\u00e8re des nombres al\u00e9atoires, \u00e0 partir desquels il cr\u00e9e une graine. Le logiciel de Coldcard devrait utiliser un composant mat\u00e9riel d\u00e9di\u00e9 \u00e0 cette g\u00e9n\u00e9ration d'al\u00e9atoire. Cependant, en raison d'une erreur interne lors de la compilation du code, l'appareil a ignor\u00e9 cette \u00e9tape cruciale. La biblioth\u00e8que de support a continu\u00e9 de fonctionner correctement, se contentant de v\u00e9rifier l'existence du param\u00e8tre, sans s'assurer de son activation.<\/p>\n\n\n\n
Au lieu d'une g\u00e9n\u00e9ration al\u00e9atoire mat\u00e9rielle, le syst\u00e8me a opt\u00e9 pour un simple remplacement logiciel bas\u00e9 sur le num\u00e9ro de s\u00e9rie de la puce et les donn\u00e9es d'horloge. Le num\u00e9ro de s\u00e9rie \u00e9tant une information fixe fournie par l'usine et la fr\u00e9quence d'horloge pouvant \u00eatre estim\u00e9e ou mesur\u00e9e avec une pr\u00e9cision relative, l'ensemble des combinaisons possibles a \u00e9t\u00e9 r\u00e9duit. Au lieu d'une quantit\u00e9 infiniment grande de nombres al\u00e9atoires, cet ensemble a \u00e9t\u00e9 ramen\u00e9 \u00e0 environ quatre milliards de possibilit\u00e9s pour les mod\u00e8les Mk4, Q et Mk5, les anciens mod\u00e8les Mk2 et Mk3 \u00e9tant \u00e9galement concern\u00e9s.<\/p>\n\n\n\n
Bien que quatre milliards puissent para\u00eetre une somme consid\u00e9rable, il s'agit d'un nombre extr\u00eamement faible pour les ordinateurs modernes. L'attaquant a pu calculer toutes les combinaisons possibles sur son mat\u00e9riel, g\u00e9n\u00e9rer des adresses \u00e0 partir de celles-ci et les comparer \u00e0 la blockchain publique. Le portefeuille du propri\u00e9taire n'a m\u00eame pas \u00e9t\u00e9 n\u00e9cessaire. L'ampleur de l'attaque est \u00e9galement confirm\u00e9e par le fait que les adresses de transfert de bitcoins \u00e9taient r\u00e9parties en trois formats technologiques diff\u00e9rents, ce qui indique une exploration syst\u00e9matique de toutes les possibilit\u00e9s.<\/p>\n\n\n\n
Malgr\u00e9 une planification minutieuse, les attaquants ont commis une erreur. Selon Block, ils ont utilis\u00e9 un compte payant aupr\u00e8s d'un fournisseur de donn\u00e9es blockchain r\u00e9put\u00e9 lors de leur investigation du r\u00e9seau. Les journaux du fournisseur ont enregistr\u00e9 avec pr\u00e9cision l'heure et la s\u00e9quence des requ\u00eates, et ces informations ont d\u00e9j\u00e0 \u00e9t\u00e9 transmises aux forces de l'ordre.<\/p>\n\n\n\n
Coinkite affirme que ses appareils r\u00e9cents sont s\u00fbrs et que le probl\u00e8me ne concerne que le mod\u00e8le Mk3. Cependant, les chercheurs de Block mettent en garde contre un risque d'impact sur un plus grand nombre de mod\u00e8les. En attendant que la situation soit pleinement \u00e9lucid\u00e9e, la prudence est de mise. Toute personne ayant cr\u00e9\u00e9 une phrase de r\u00e9cup\u00e9ration sur un appareil concern\u00e9 doit se pr\u00e9parer au pire et transf\u00e9rer ses fonds en lieu s\u00fbr d\u00e8s que possible.<\/p>\n\n\n\n
Une \u00e9tude d'Anthropic met \u00e9galement en garde contre l'utilisation croissante de l'intelligence artificielle pour d\u00e9chiffrer les algorithmes de s\u00e9curit\u00e9. Ceci confirme une fois de plus que le stockage s\u00e9curis\u00e9 de la cl\u00e9 ne repr\u00e9sente que la moiti\u00e9 du travail. L'autre moiti\u00e9 consiste \u00e0 garantir que la cl\u00e9 ne puisse pas \u00eatre g\u00e9n\u00e9r\u00e9e automatiquement.<\/p>","protected":false},"excerpt":{"rendered":"
Ve\u010dina napadov v svetu kriptovalut temelji na vdorih v spletne borze, zlorabah pametnih pogodb ali zvija\u010dah, s katerimi napadalci pridobijo klju\u010de z ra\u010dunalnika. Hladne strojne denarnice veljajo za zlati standard za\u0161\u010dite ravno zato, ker klju\u010dev ne izpostavljajo spletu. Vendar pa se je ob zadnjem incidentu zgodil povsem druga\u010den scenarij. Namesto kraje obstoje\u010dega klju\u010da je storilec […]<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[4],"tags":[642,482,246],"class_list":["post-7995","post","type-post","status-publish","format-standard","hentry","category-racunalnistvo-telefonija","tag-bitcoin","tag-kibernetska-varnost","tag-kripto-denarnice"],"acf":{"subtitle":"V zgolj 41 minutah je neznani napadalec iz 1.196 denarnic Coldcard podjetja Coinkite ukradel za ve\u010d kot 1.000 bitcoinov (okoli 60,7 milijona evrov), ne da bi se naprav sploh dotaknil. Klju\u010dna posebnost tega napada je bila mo\u017enost ustvarjanja zasebnih klju\u010dev na daljavo.","heading":"","summary":"V zgolj 41 minutah je neznani napadalec iz 1.196 denarnic Coldcard podjetja Coinkite ukradel za ve\u010d kot 1.000 bitcoinov (okoli 60,7 milijona evrov), ne da bi se naprav sploh dotaknil.","thumbnail_small":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/08\/ee774b5ffc09b1ed7b4b987d689ad1a95db24aaa-1280x720-1-560x315.jpg","thumbnail_large":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/08\/ee774b5ffc09b1ed7b4b987d689ad1a95db24aaa-1280x720-1-1024x576.jpg","thumbnail_caption":"Foto: Coldcard\/Coinkite","gallery":"","video_gallery":null,"author":"","links":null,"sources":null,"skip_language":[]},"yoast_head":"\n