De nouvelles données de Galaxy Research montrent que 115 millions de dollars en bitcoins ont été perdus dans le vol de Coldcard.
Dans un article du dimanche X, Galaxy Research a déclaré avoir parlé avec plus de 200 victimes pour les soutenir et recueillir des renseignements sur les attaquants.
Les chiffres sont basés sur le prix du Bitcoin au moment de l’attaque.
Les pirates ont commencé à prendre les bitcoins stockés à l'aide du populaire portefeuille matériel Coldcard de Coinkite le 31 juillet.
La société canadienne Coinkite a déclaré qu'un bug du micrologiciel des appareils Coldcard Mk3 – à partir de la version 4.0.1 en mars 2021 – a fait revenir la génération de semences à un générateur de nombres pseudo-aléatoires logiciel faible au lieu du véritable générateur matériel de nombres aléatoires, permettant aux pirates informatiques de deviner essentiellement les phrases de départ des investisseurs.
Ce nombre a lentement augmenté à mesure que les criminels ciblaient des appareils plus récents, tandis que Coinkite et d'autres Bitcoiners ont exhorté les utilisateurs de Coldcard à déplacer immédiatement leurs fonds.
Galaxy Research a déclaré la semaine dernière qu'il estimait qu'au moins 15 attaquants distincts exploitaient le bug de manière indépendante.
Des recherches antérieures de Galaxy ont révélé que la pièce volée typique était restée intacte pendant 3,5 ans et que 88 % des fonds volés dataient d'au moins un an.
La société continue de confirmer le montant volé et a déclaré que les pertes totales pourraient dépasser 130 millions de dollars.
Depuis l’attaque, les investisseurs prudents ont déplacé leurs pièces vers d’autres solutions de stockage, notamment des bourses.
Coinkite a déclaré dans un communiqué cette semaine que le bug dans son logiciel « est passé silencieusement inaperçu » et que « son impact potentiel a augmenté avec chaque version » de ses produits.
Quelques jours après le premier piratage, la société a exhorté les investisseurs à mettre à jour leur logiciel ou à retirer leurs fonds du populaire portefeuille matériel.
Voir l’article original en anglais
