Le rapport de sécurité de MétaMasque sorti mardi (1) a réuni les principales alertes et attaques contre le marché de la cryptographie en août.
Cette enquête met en lumière le vol de 116 millions de dollars américains dans les portefeuilles physiques Coldcard et le procès intenté par la société de courtage Bybit contre les pirates informatiques nord-coréens.
L'exploitation sur des dispositifs d'auto-garde a entraîné le détournement de 1 816 bitcoins provenant de plus de 5 200 adresses du réseau.
De cette manière, l’affaire est devenue la plus grande attaque contre des portefeuilles physiques jamais enregistrée dans l’écosystème des crypto-monnaies.
Le document préparé par le directeur de la sécurité de la plateforme, Luker, aborde également un incident avec les données clients du fabricant Trezor.
De plus, le bulletin détaille les plans techniques de la Fondation Ethereum pour anticiper les risques de l'informatique quantique.
Échec de cinq ans et détournement de bitcoins par un millionnaire
Une erreur de programmation en mars 2021 a provoqué une panne dans le code des appareils du fabricant Coinkite.
Ce défaut désactivait le générateur physique de nombres aléatoires de l'appareil et réduisait la force cryptographique des clés privées.
Les attaquants ont pu découvrir les mots secrets sans avoir besoin d'accéder physiquement à l'équipement des utilisateurs.
Dans ce scénario, l'équipe technique a conseillé l'échange immédiat des comptes créés sous le code vulnérable contre de nouveaux appareils protégés.
En revanche, le courtier Bybit a poursuivi le tribunal des États-Unis contre le groupe public Lazarus pour une attaque de 1,5 milliard de dollars.
L'échange a obtenu une ordonnance du tribunal pour geler les fonds détournés vers des actifs cryptographiques pendant que l'enquête progresse devant les tribunaux.
Fuite de données chez Trezor et menace pour les Brésiliens
Un prestataire de services logistiques de Le fabricant de Trezor a subi une violation des données d'enregistrement au mois d'août. Le problème a révélé les noms, numéros de téléphone, adresses physiques et e-mails de près de 12 000 clients dans sept pays.
La liste des acheteurs contactés comprend des investisseurs résidant à BrésilÉtats-Unis, Italie, Portugal, Suède, Colombie et Royaume-Uni. Le rapport met ainsi en garde contre le danger de faux messages axés sur le vol d’informations d’identification par le biais de l’ingénierie sociale.
Les fraudeurs utilisent des informations de livraison réelles pour simuler des notifications urgentes et tenter de capturer les phrases de récupération des victimes. L'équipe MetaMask a réitéré qu'aucun support légitime ne demande des mots de sécurité pour autoriser l'accès aux soldes.
Défense contre les ordinateurs quantiques sur le réseau Ethereum
Les progrès de l’informatique quantique ont motivé de nouvelles initiatives de protection structurelle au sein de la Fondation Éthereum. Selon le chercheur Justin Drake, la communauté a approuvé le remplacement de la fonction récapitulative Poséidon par des alternatives consolidées dans les tests réseau.
Une proposition avancée par le développeur Kevaundray Wedderburn suggère de réorganiser le contrat de dépôt pour les validateurs avec plus de 104 milliards de dollars de dépôt.
Cet ajustement technique prend en charge des clés cryptographiques plus grandes pour préparer la couche centrale contre les attaques de machines rapides à l'avenir.
Drake a expliqué que les futurs ordinateurs pourraient pirater les clés publiques exposées et compromettre la sécurité des portefeuilles sans laisser de traces médico-légales.
Avec ces actions préventives, les développeurs cherchent à protéger l’écosystème cryptoactif contre les transformations technologiques à venir du secteur.
Voir l’article original en portugais
