Galaxy Research dévoile un vol de 70 M$ en Bitcoin sur des portefeuilles "cold" via une faille liée aux seeds

Les piratages dans la cryptomonnaie passent le plus souvent par des clés privées compromises: hameçonnage, malwares ou vol d'appareils. Une attaque récemment mise au jour contre des portefeuilles Bitcoin en stockage à froid prend le contre-pied de ce schéma. D'après un rapport de Galaxy Research, un attaquant a siphonné plus de 1.000 BTC — soit environ 70 millions de dollars — depuis près de 1.200 portefeuilles, sans accéder physiquement à un seul dispositif. Selon l'enquête, l'opération ne s'appuyait ni sur une vulnérabilité matérielle ni sur une intrusion réseau. La cible était plus fondamentale: la qualité de l'aléa utilisé au moment de la création des portefeuilles. Une génération de seed insuffisamment robuste aurait permis de reconstituer des clés privées hors ligne. Une fois ces clés reconstruites, l'attaquant pouvait surveiller la blockchain, identifier les adresses correspondantes et vider les fonds à distance. Les portefeuilles n'auraient pas été touchés, aucun appareil n'aurait été "hacké", et aucune victime n'aurait eu à cliquer sur un lien malveillant: il s'agissait d'une attaque purement mathématique fondée sur un manque d'entropie. Comment l'attaque a pu réussir sans accès physique Le stockage à froid est souvent présenté comme la référence en matière d'auto-conservation. Conserver les clés privées sur un matériel isolé du réseau réduit l'exposition. Cette protection s'effondre si la phrase de récupération (seed), sauvegarde lisible par l'humain, est produite par un générateur de nombres aléatoires prévisible ou de faible qualité. Dans ce cas, un attaquant peut calculer hors ligne des clés probables, balayer le registre Bitcoin pour trouver des adresses correspondantes, puis transférer les fonds avant toute détection. Galaxy Research n'a pas publié le nom des portefeuilles concernés ni la méthode exacte utilisée pour repérer les seeds faibles. Le constat laisse entendre que l'attaquant peut poursuivre ses recherches sans limite, en scannant d'autres portefeuilles créés dans les mêmes conditions d'entropie défaillantes. Le montant total pourrait ainsi dépasser les 70 millions de dollars déjà observés. Entropie: la frontière ténue entre sécurité et fragilité La génération de seed est souvent reléguée au second plan, côté utilisateurs comme côté fabricants. Certains portefeuilles s'appuient sur des générateurs pseudo-aléatoires alimentés par des capteurs, le timing des actions utilisateur ou des sources matérielles intégrées. Si l'une de ces entrées est prévisible ou biaisée, les clés privées deviennent, en pratique, devinables. Des attaquants peuvent pré-calculer de vastes tables de clés dérivées de seeds faibles et automatiser le balayage et la "collecte" des fonds. L'analyse de Galaxy rappelle que l'auto-conservation introduit des risques invisibles pour la plupart des détenteurs: un portefeuille matériel peut être parfaitement protégé contre la falsification physique tout en générant des clés vulnérables. Le modèle de sécurité de Bitcoin n'est solide qu'à hauteur de l'entropie derrière ses paires de clés. Le problème n'est pas inédit — une mauvaise randomisation a déjà provoqué des compromissions de portefeuilles Ethereum — mais l'ampleur observée ici est notable et vise exclusivement le stockage à froid. Répercussions réglementaires et sectorielles Au moment où les législateurs débattent des règles encadrant les actifs numériques, ce type de résultats peut infléchir la discussion sur les standards de protection des consommateurs appliqués à l'infrastructure des portefeuilles. À Washington, la bataille politique autour du projet de loi "Banks Are Trying to Kill the Biggest Crypto Bill in US History Four Days Before the Senate Vote" illustre les tensions en cours; des épisodes comme ce siphonnage de 70 millions de dollars pourraient renforcer les arguments en faveur d'exigences minimales de sécurité pour les logiciels de portefeuille. L'industrie crypto se montre généralement réticente face à une régulation prescriptive de l'auto-conservation, mais la multiplication des vols liés à des implémentations défaillantes pourrait changer l'équation. Pour les fournisseurs de portefeuilles, le rapport remet au centre la transparence sur les sources d'entropie et les audits de génération de seed. Les utilisateurs n'ont, en l'état, aucun moyen fiable de vérifier si les nombres produits par leur appareil sont réellement aléatoires. Les revues de sécurité indépendantes et les conceptions open source restent les défenses les plus crédibles, même si l'adoption de standards plus stricts progresse lentement. Ce qui manque encore au marché Galaxy n'a pas nommé les marques touchées, laissant les utilisateurs dans l'incertitude quant à l'exposition de leurs propres dispositifs. Ce silence pose la question de la divulgation responsable et du calendrier d'éventuelles corrections publiques. Le rapport ne précise pas non plus si l'attaquant a exploité une même source d'entropie faible sur des portefeuilles de fabricants différents, ou si un seul modèle est en cause. Sans ces éléments, il est difficile de calibrer des recommandations telles que régénérer une seed ou changer d'appareil. L'affaire met aussi en lumière un problème structurel: les avoirs Bitcoin on-chain qui restent immobiles longtemps constituent une cible idéale pour des attaquants disposant de temps et de ressources de calcul. À mesure que les capacités de force brute progressent et que l'informatique quantique avance, l'écart entre sécurité théorique et vulnérabilité pratique se resserrera. Le rapport de Galaxy envoie un signal clair: les défaillances d'entropie sont déjà exploitées à grande échelle aujourd'hui, et non dans un futur lointain.