Des chercheurs incapables de reconstituer les phrases mnémoniques associées à 132,95 BTC répartis sur 153 adresses Coldcard volées

D’après la veille effectuée par Bitcoin News, les recherches menées par @PraveenPerera révèlent que les attaquants ciblant les utilisateurs de Coldcard semblent avoir systématiquement ciblé les adresses en fonction de leur solde en bitcoins, en extrayant les UTXO selon leur montant. Une découverte critique montre qu’une adresse contenant 225 UTXO dépensables n’en a vu que 200 être extraits — ce qui correspond à la limite par défaut de 200 enregistrements d’une API blockchain — laissant ainsi 0,16 BTC, dont 25 UTXO anciens.

Plus important encore, les chercheurs ne parviennent pas à reconstituer les phrases de récupération associées aux 132,95 BTC répartis entre les 153 adresses compromises, malgré les éléments prouvant que les attaquants ont obtenu les phrases de récupération complètes. Au moins 75 BTC restent sur d’autres adresses dérivées des mêmes phrases de récupération. L’impossibilité de reconstituer ces phrases laisse penser que les attaquants ont eu accès à des données non divulguées de l’appareil ou à des métadonnées supplémentaires, au-delà de la phrase de récupération elle-même.