Une faille du firmware de Coldcard a conduit à un vol de 38 millions de dollars en Bitcoin, selon Coinkite

Un attaquant a siphonné 38 millions de dollars en Bitcoin en exploitant une vulnérabilité dans les portefeuilles matériels Coldcard, a révélé cette semaine Coinkite, le fabricant de l'appareil. L'entreprise pense que le voleur a utilisé l'intelligence artificielle pour analyser les versions précédentes du firmware open-source et identifier la faille.

Comment l'attaquant a trouvé la faille

Le firmware de Coldcard est open source, ce qui signifie que n'importe qui peut inspecter le code. Coinkite affirme que l'attaquant a probablement entraîné un modèle d'IA sur les anciennes versions du firmware pour identifier une faiblesse pouvant être exploitée à distance. L'entreprise n'a pas précisé quelle version du firmware contenait le bug ni depuis combien de temps il était présent avant la découverte de l'exploit.

Ce que fait Coinkite maintenant

Coinkite a publié une mise à jour du firmware corrigée et exhorte tous les utilisateurs de Coldcard à l'installer immédiatement. L'entreprise n'a pas indiqué si elle offrirait un dédommagement aux victimes ni si les forces de l'ordre ont été contactées. Le montant de 38 millions de dollars représente le total des Bitcoins volés lors de l'attaque, bien que le nombre de portefeuilles concernés reste incertain.

Les portefeuilles matériels sont commercialisés comme l'un des moyens les plus sûrs de stocker des cryptomonnaies, les fonds étant conservés hors ligne. Cet incident montre que même les appareils isolés (air-gapped) peuvent être vulnérables si leur firmware contient des bugs – et que le code open source, bien qu'auditable, peut aussi être utilisé comme arme par des attaquants disposant d'une puissance de calcul suffisante. Coldcard jouit d'une solide réputation parmi les utilisateurs de Bitcoin, cette brèche est donc un coup dur pour la confiance dans l'écosystème.

Coinkite indique qu'il publiera un post-mortem complet dans les semaines à venir. Il est conseillé aux utilisateurs de mettre à jour le firmware et de transférer leurs fonds vers un nouveau portefeuille s'ils soupçonnent une exposition. La question plus large – comment se défendre contre la recherche de vulnérabilités assistée par l'IA dans le matériel open source – reste ouverte.