Coldcard: Aktif bir açık nedeniyle 130 milyon doların üzerinde BTC çalındı, kullanıcılara fonlarını taşıma çağrısı yapıldı

Coldcard, fabricant de portefeuilles matériels réputé pour sa sécurité, est actuellement confronté à une faille active exploitée par des attaquants. Selon des rapports initiaux, plus de 130 millions de dollars en Bitcoin (BTC) auraient déjà été dérobés, un montant qui continue d’augmenter. La société a publié une alerte urgente invitant ses utilisateurs à déplacer immédiatement leurs fonds vers des adresses sécurisées, soulignant l’urgence de la situation. Cet incident survient alors que les portefeuilles matériels sont traditionnellement considérés comme l’une des solutions les plus sûres pour stocker des actifs numériques, ce qui pourrait ébranler la confiance des utilisateurs dans ces dispositifs. Ce qui s’est passé Les attaquants exploiteraient une vulnérabilité dans le processus de signature des transactions, permettant une extraction non autorisée des fonds. Coldcard n’a pas encore publié de détails techniques précis sur cette faille, mais les rapports suggèrent que l’exploit pourrait dater de plusieurs semaines. L’entreprise a recommandé à ses utilisateurs de cesser toute utilisation du portefeuille concerné et de transférer leurs actifs vers des adresses sécurisées. Par ailleurs, l’échange OKX a bloqué 26,3 millions de dollars de transferts suspects liés à cet exploit, selon des données internes citées par des médias. Aucune information n’a été publiée sur l’identité des attaquants, leur localisation ou leurs motivations. Pourquoi cela compte Une faille de sécurité dans un portefeuille matériel comme celui de Coldcard peut prendre plusieurs formes, mais dans ce cas, elle semble liée à un problème de signature des transactions. Les portefeuilles matériels utilisent des clés privées stockées hors ligne pour signer les transactions. Une faille dans ce processus pourrait permettre à un attaquant de forger des signatures valides sans accès à la clé privée, ou de rediriger les fonds vers des adresses contrôlées par les pirates. Ce type d’exploit est particulièrement dangereux car il contourne les mesures de sécurité traditionnelles et peut rester indétecté pendant des semaines. Piyasa açısından, Coldcard kullanıcılarının önlem olarak BTC pozisyonlarını tasfiye edebileceği ve bu durumun geçici bir satış baskısı yaratabileceği düşünülebilir. Soğuk depolama çözümlerine duyulan güven de düşebilir; bunun yerine, ilişkili risklere rağmen sıcak depolama çözümlerine veya borsalara yönelim görülebilir. Ledger veya Trezor gibi rakip üreticiler, yeni kullanıcı akınından faydalanabilir. Düzenleyiciler ise donanım cüzdanları için, özellikle sızma testleri ve bağımsız denetimler konusunda, güvenlik gerekliliklerini sıkılaştırabilir. Son olarak, bu olay kripto paraların kurumsal benimsenmesini, özellikle güvenliğin mutlak öncelik olduğu sektörlerde, yavaşlatabilir. Takip edilecekler Coldcard tarafından, açığın analizini ve kullanıcılar için güvenlik önerilerini içeren ayrıntılı bir teknik raporun yayımlanması. Düzenleyicilerin (SEC, CFTC veya yerel otoriteler) ve borsaların bu istismara tepkisi; özellikle listeleme ve artırılmış kontroller konusunda. 48 ila 72 saat içinde Bitcoin fiyatları üzerindeki olası etki; özellikle 60.000 USD ve 55.000 USD gibi temel destek seviyelerine dikkat edilerek. Coldcard'ın cüzdanlarını güvenli hale getirmek ve kullanıcı güvenini yeniden tesis etmek için aldığı düzeltici önlemler. Bu istismarla bağlantılı şüpheli fon akışlarının, özellikle merkezi borsalar üzerinden, seyri.