Huge $116 Million Bitcoin Theft Hits Offline Wallets

Vol massif de 116 millions de dollars en bitcoins

Des pirates informatiques ont dérobé l'équivalent de 116 millions de dollars en bitcoins sur des portefeuilles Coldcard, pourtant considérés comme des références parmi les solutions hors ligne. En raison d'une faille introduite lors d'une mise à jour logicielle en 2021, la puce de sécurité générant les nombres aléatoires a cessé de fonctionner, permettant aux attaquants de deviner les clés cryptographiques avec de simples ordinateurs et de vider les fonds. Cet incident a profondément ébranlé le secteur des cryptomonnaies, prouvant que même les portefeuilles hors ligne ne sont pas infaillibles. Le fabricant a vivement conseillé de transférer immédiatement les fonds, sans toutefois proposer de dédommagement.
Hackers have stolen 116 million dollars in bitcoin from Coldcard hardware wallets.
Des pirates ont dérobé 116 millions de dollars en bitcoins sur des portefeuilles physiques Coldcard.stolen dérobé / hardware wallets portefeuilles physiques
Coldcard devices are offline crypto wallets,
Les appareils Coldcard sont des portefeuilles de cryptomonnaies hors ligne,offline crypto wallets portefeuilles crypto hors ligne
which many people consider the safest place to store digital money.
considérés par beaucoup comme l'endroit le plus sûr pour stocker des actifs numériques.safest place endroit le plus sûr / store digital money stocker des actifs numériques
But blockchain data shows attackers emptied more than 5,200 wallet addresses.
Pourtant, les données de la blockchain révèlent que les attaquants ont vidé plus de 5 200 adresses de portefeuilles.blockchain data données de la blockchain / emptied vidé / wallet addresses adresses de portefeuilles
The theft happened because of a flaw in a software update from March 2021.
Ce vol a été rendu possible par une faille présente dans une mise à jour logicielle datant de mars 2021.theft vol / flaw faille / software update mise à jour logicielle
This bug turned off the wallet's hardware random number chip.
Ce bogue a désactivé la puce matérielle génératrice de nombres aléatoires de l'appareil.turned off désactivé / random number chip puce de nombres aléatoires
Instead of creating random keys, the device made seeds in a predictable pattern.
Au lieu de créer des clés totalement aléatoires, l'appareil générait des phrases de récupération selon un schéma prévisible.Instead of au lieu de / random keys clés aléatoires / predictable pattern schéma prévisible
Hackers used regular computers to guess these patterns,
Les pirates ont utilisé des ordinateurs classiques pour deviner ces schémas,regular computers ordinateurs classiques / guess these patterns deviner ces schémas
and took the money without needing physical access.
s'emparant ainsi des fonds sans jamais avoir besoin d'un accès physique à l'appareil.without needing sans avoir besoin de / physical access accès physique
This attack shocked the entire crypto community
Cette attaque a provoqué une onde de choc dans toute la communauté crypto,shocked choqué / crypto community communauté crypto
because even careful offline users lost their funds.
car même les utilisateurs hors ligne les plus prudents ont perdu leurs avoirs.careful offline users utilisateurs hors ligne prudents / lost funds perdu des fonds
Coldcard's maker, Coinkite, is urging all users
Coinkite, le fabricant de Coldcard, exhorte désormais tous ses utilisateursmaker fabricant / urging exhortant
to move their funds to safe wallets immediately.
à transférer immédiatement leurs fonds vers des portefeuilles sécurisés.move funds transférer des fonds / safe wallets portefeuilles sécurisés / immediately immédiatement
The company is helping victims file police reports,
L'entreprise aide actuellement les victimes à déposer plainte auprès de la police,helping victims aider les victimes / file police reports déposer plainte
but it has not offered to pay back the stolen money.
mais elle n'a fait aucune offre de remboursement pour l'argent dérobé.offered proposé / pay back rembourser / stolen money argent dérobé

Quiz 🧠

Q1. Even offline crypto devices can be hacked if their software has bugs.
①True
②False
Voir la réponse

✅ True

En cas d'erreur logicielle, même un appareil non connecté à Internet peut être vulnérable au piratage.

Software errors can create weak security keys, letting hackers guess them even without internet access.

Q2. What does 'flaw' mean in 'a software flaw'?
①a mistake
②a new feature
③a big update
④a high price
Voir la réponse

✅ a mistake

Le mot 'flaw' désigne un défaut, un bug ou une anomalie qui empêche une chose de fonctionner correctement.

A flaw is a bug, error, or weakness that prevents something from working correctly.

Q3. If a crypto wallet creates passwords in a predictable pattern, why is it dangerous?
①Hackers can guess them easily
②The device stops working
③It uses too much power
④The screen turns off
Voir la réponse

✅ Hackers can guess them easily

Si les règles de génération de mot de passe sont prévisibles, des pirates peuvent facilement deviner les clés secrètes à l'aide d'un ordinateur.

When patterns are predictable, computers can quickly calculate secret keys and take the money.

Dialogue 🎧

Alex: Okay, this crypto story kind of broke my brain today.
Alex: Cette histoire de crypto d'aujourd'hui m'a complètement scotché.
Sophia: Uh oh. What did you read now?
Sophia: Ah bon ? Qu'est-ce que tu as encore lu ?
Alex: Hackers stole 116 million dollars in bitcoin. They drained it straight out of offline wallets.
Alex: Des hackers ont dérobé 116 millions de dollars en bitcoins en les siphonnant directement depuis des portefeuilles hors ligne.
Sophia: Wait, offline? You mean crypto wallets that never touch the internet?
Sophia: Attends, hors ligne ? Tu veux dire des portefeuilles qui ne sont jamais connectés à Internet ?
Alex: Exactly. People use Coldcard hardware wallets because they think it is the safest place.
Alex: Exactement. Les gens utilisent les portefeuilles physiques Coldcard parce qu'ils pensent que c'est ce qu'il y a de plus sûr.
Sophia: Right, like a digital safe box. So how did anyone steal from them?
Sophia: C'est vrai, un peu comme un coffre-fort numérique. Mais alors, comment ont-ils pu s'y prendre ?
Alex: Blockchain data shows attackers emptied more than 5,200 wallet addresses.
Alex: Les données de la blockchain montrent que les pirates ont vidé plus de 5 200 adresses de portefeuilles.
Sophia: That is insane! Did someone steal the actual devices?
Sophia: C'est délirant ! Quelqu'un a volé les appareils physiques ?
Alex: Nope. The theft happened because of a flaw in a software update from March 2021.
Alex: Même pas. Tout est parti d'un défaut dans une mise à jour logicielle datant de mars 2021.
Sophia: A software bug? How does that affect an offline device?
Sophia: Un bug logiciel ? Comment est-ce que ça peut toucher un appareil hors ligne ?
Alex: This bug turned off the wallet's hardware random number chip.
Alex: Le bug a tout simplement désactivé la puce physique qui génère les nombres aléatoires sur le portefeuille.
Sophia: Wait. So it stopped generating secure random keys?
Sophia: Attends... Donc il ne générait plus de clés sécurisées et aléatoires ?
Alex: Yes! Instead of random keys, the device made seeds in a predictable pattern.
Alex: C'est ça ! Au lieu de clés aléatoires, l'appareil créait des phrases de récupération avec une structure prévisible.
Sophia: No way. So the passwords became predictable?
Sophia: Incroyable... Les mots de passe sont donc devenus faciles à deviner ?
Alex: Exactly. Hackers used regular computers to guess these patterns endlessly.
Alex: Exactement. Les pirates ont utilisé des ordinateurs ordinaires pour tester et trouver ces combinaisons.
Sophia: And they took the money without needing physical access? That is terrifying.
Sophia: Et ils ont volé l'argent sans jamais toucher physiquement aux appareils ? C'est terrifiant.
Alex: It shocked the entire crypto community. Even careful offline users lost everything.
Alex: Tout le milieu de la crypto est sous le choc. Même les utilisateurs les plus prudents qui stockaient hors ligne ont tout perdu.
Sophia: Is the company doing anything to fix this?
Sophia: Et l'entreprise fait quelque chose pour régler la situation ?
Alex: Coldcard's maker, Coinkite, is urging all users to move their funds immediately.
Alex: Coinkite, le fabricant de Coldcard, demande instamment à tous ses clients de déplacer leurs fonds sans attendre.
Sophia: Are they offering to pay back the stolen money?
Sophia: Est-ce qu'ils prévoient de rembourser les sommes volées ?
Alex: They are helping victims file police reports. But they have not offered to pay back the money.
Alex: Ils accompagnent les victimes pour porter plainte, mais ils n'ont rien proposé pour indemniser les pertes.
Sophia: Oof, that is tragic. Doing everything right and still losing it all gives me chills.
Sophia: Quel coup dur... Savoir qu'on peut tout faire selon les règles et quand même tout perdre, ça fait froid dans le dos.

Étudiez cette actualité dans l'app