Vol massif de bitcoins, le mythe du portefeuille hors ligne vacille

Une attaque contre les portefeuilles matériels Coldcard, fabriqués par la société canadienne Coinkite, a soustrait environ 1600 bitcoins à un peu plus de 7300 adresses. La valeur dépasse cent millions de dollars, et il s'agit de l'un des épisodes les plus graves jamais enregistrés en matière de conservation autonome de cryptomonnaies.

Les auteurs ont exploité une vulnérabilité vieille de cinq ans dans le processus de génération des clés de sécurité.

Le coup touche la partie du secteur réputée la plus solide. Les dispositifs dits à froid conservent les clés privées hors réseau, sans connexion à internet, et étaient de ce fait considérés comme la solution la plus fiable face aux portefeuilles constamment connectés ou aux plateformes d'échange.

Le protocole n'est pas en cause

Dominic Weibel, responsable de la recherche chez Bitcoin Suisse, à Zoug, a expliqué à l'agence AWP que la conservation à froid a longtemps été considérée comme une sorte de panacée, surtout après que l'effondrement de FTX eut mis en évidence les risques de contrepartie liés à la conservation centralisée.

L'attaque n'a toutefois pas visé le protocole Bitcoin. Elle a exploité un défaut précis dans la création des phrases de récupération pour certaines versions du micrologiciel. Le système utilisait une quantité insuffisante d'aléa, ce qui a permis de reconstituer les clés sous-jacentes sans accéder physiquement aux appareils et sans recourir à des manipulations psychologiques.

Selon Weibel, un portefeuille matériel n'est sûr que dans la mesure où le sont son micrologiciel, la génération des clés et les processus qui les sous-tendent. Rien n'indique que la même faiblesse existe chez d'autres fabricants, mais le chercheur met en garde contre l'idée de considérer l'épisode comme marginal.

L'effet immédiat est de nature psychologique. Le cas peut ébranler pour un temps la confiance dans la conservation autonome, sans pour autant rendre les dispositifs obsolètes sur le principe.

Aucune solution de conservation n'est totalement exempte de risque, et en cela le bitcoin ne diffère pas des autres classes d'actifs. La stratégie la plus solide, selon Weibel, combine conservation autonome, conservation gérée par des professionnels et plusieurs protections indépendantes les unes des autres.

L'avertissement final concerne l'avenir. Les outils fondés sur l'intelligence artificielle rendent la recherche de vulnérabilités bien plus rapide et bon marché, ce qui déplace l'avantage vers ceux qui cherchent les défauts plutôt que vers ceux qui les corrigent.