Un hacker de Coldcard reçoit une offre effrontée de blanchiment de bitcoins sur la blockchain

Ces nouveaux développements surviennent quelques jours seulement après que Coinkite a révélé qu’une faille de firmware restée longtemps inactif avait permis à des attaquants de récupérer des graines de portefeuille générées de manière non sécurisée et de vider systématiquement les portefeuilles vulnérables à signature unique. Le total estimé s’élève désormais à environ 1 359,8820 BTC, selon les statistiques recueillies par le tableau de bord Coldcard Sweep Watch, la plupart des cryptomonnaies identifiées restant dans une poignée d’adresses sous le contrôle du pirate.

OP_RETURN transforme la blockchain Bitcoin en un tableau d’affichage public

Le 1er août, l’une des adresses de stockage de l’attaquant a reçu une transaction inhabituelle contenant un message OP_RETURN. OP_RETURN est une sortie de transaction Bitcoin spéciale qui stocke du texte permanent sur la blockchain plutôt que de transférer des fonds dépensables.

Le message proposait ouvertement des services visant à « blanchir » des bitcoins, à fournir une assistance en matière de vérification d’identité (KYC) et à monnayer les cryptomonnaies volées en échange d’une commission de 10 %, ainsi qu’un contact Telegram. Il ne s’agissait ni d’un message technique ni d’un appel à l’aide des victimes. Il semblait plutôt s’agir d’une sollicitation directe visant la personne qui contrôle les bitcoins volés. Certains suggèrent qu’il pourrait s’agir des forces de l’ordre ou de quelqu’un tendant un piège.

L’attaque laisse la plupart des bitcoins volés à la vue de tous

Bien que le vol ait porté sur plus de 1 300 BTC, les chercheurs spécialisés dans la blockchain ont observé qu’une grande partie des bitcoins restait pratiquement intacte. L’attaquant a regroupé les fonds sur un nombre relativement restreint d’adresses après avoir vidé les portefeuilles vulnérables au cours de plusieurs vagues coordonnées débutées le 30 juillet.

Cette visibilité est devenue l’un des aspects les plus inhabituels de l’affaire. Le registre transparent de Bitcoin permet à quiconque de surveiller les adresses contenant des montants importants, ce qui signifie que les victimes, les enquêteurs, les chercheurs et même les opportunistes peuvent tous suivre en temps réel le déroulement des mêmes transactions. Les messages OP_RETURN démontrent que la blockchain peut également fonctionner comme un système de messagerie public permanent lors d’incidents majeurs.

Plusieurs projets ayant été piratés par le passé utilisent les messages OP_RETURN pour négocier des primes et des revendications avec les pirates.

Une mise à jour d’urgence du firmware crée de nouveaux casse-tête

Alors que les utilisateurs se précipitaient pour sécuriser leurs fonds restants, un autre problème est apparu. Coinkite a publié des mises à jour d’urgence du firmware destinées à éliminer la faiblesse du générateur de nombres aléatoires à l’origine de la vulnérabilité initiale. La société a clairement indiqué que le nouveau firmware ne protège que les portefeuilles créés à l’avenir et ne corrige pas les graines déjà générées sur les versions vulnérables.

Peu après la publication, des utilisateurs ont commencé à signaler que certains appareils restaient bloqués sur des écrans d’erreur, ne parvenaient pas à démarrer ou semblaient complètement hors service après l’installation de la mise à jour. Les signalements concernaient principalement les appareils Mk4 et Q, bien que certains utilisateurs de Mk3 aient également fait état de problèmes similaires. Au 2 août, Coinkite n’avait pas encore confirmé publiquement l’existence d’un défaut généralisé du micrologiciel, mais plusieurs signalements d’utilisateurs ont alimenté une inquiétude croissante au sein de la communauté Bitcoin.

Les experts en sécurité incitent les utilisateurs à transférer leurs fonds en priorité

L’un des messages les plus insistants circulant parmi les défenseurs expérimentés de la sécurité Bitcoin est que les propriétaires de portefeuilles potentiellement vulnérables devraient, dans la mesure du possible, transférer leurs fonds avant de mettre à jour le firmware. Cette recommandation reflète une limite importante du correctif d’urgence. La mise à jour du logiciel ne peut pas renforcer une graine faible qui a déjà été créée il y a des années. Si le portefeuille d’origine a été généré avec un niveau de hasard insuffisant, la seule solution durable consiste à transférer les fonds vers un tout nouveau portefeuille créé avec une entropie élevée. Pour de nombreux utilisateurs, les sauvegardes vérifiées de la graine font désormais la différence entre une panne matérielle et une perte définitive, car un appareil endommagé peut souvent être remplacé tandis que la phrase de récupération permet de retrouver l’accès aux fonds.

La confiance face à son plus grand défi à ce jour

L’incident Coldcard en cours a dépassé le cadre d’une simple faille de micrologiciel pour devenir un test plus large de la confiance dans la sécurité des portefeuilles matériels. La combinaison d’un bug d’entropie historique, d’une sollicitation publique de blanchiment intégrée directement dans la blockchain de Bitcoin et d’informations selon lesquelles des mises à jour d’urgence pourraient rendre certains appareils inutilisables a intensifié le débat sur la conception des portefeuilles, la génération de graines et les pratiques d’auto-conservation à long terme.

Alors que la surveillance des adresses connues des attaquants se poursuit, les utilisateurs suivent désormais deux développements avec tout autant d’attention : savoir si les bitcoins volés finiront par être transférés et si Coinkite publiera des consignes supplémentaires à l’intention des clients confrontés à des défaillances de micrologiciel.