Comment vider 5 200 portefeuilles Bitcoin SANS y toucher (avec l'IA)

5 200 portefeuilles Bitcoin vidés à distance, 114 M$ dérobés. On debrief le hack de ColdCard avec Abdel, expert du domaine.

▬▬▬▬▬ 𝗠𝗘𝗦 𝗢𝗨𝗧𝗜𝗟𝗦 ▬▬▬▬▬

🟧 𝗜𝗡𝗩𝗘𝗦𝗧𝗜𝗡𝗚𝗣𝗥𝗢 : analyser une action, suivre ton portefeuille et les news des marchés, boosté par l'IA

https://www.investing-referral.com/alexbs/ (code alexbs, 15% de réduction)

🟥 𝗫𝗧𝗕 : le meilleur broker pour investir

https://geolink.xtb.com/idawR (code ALEXBS, action offerte à l'ouverture)

▬▬▬▬▬ 𝗗𝗘𝗦𝗖𝗥𝗜𝗣𝗧𝗜𝗢𝗡 ▬▬▬▬▬

Pendant cinq ans, les Coldcard ont tiré leur clé secrète avec un générateur logiciel prévisible au lieu du composant matériel prévu. Une erreur de compilation. Un attaquant a pu recalculer les clés et vider environ 5 200 portefeuilles à distance, sans jamais toucher un appareil : 1 816 BTC, près de 114 millions de dollars.

Avec Abdel, on remonte la chaîne complète : ce que fait vraiment un hardware wallet, d'où sortent les 24 mots, pourquoi tout tient à la qualité du hasard tiré au départ. Puis on prend au sérieux l'hypothèse du fabricant, selon laquelle l'attaquant aurait fait relire le code open source par une IA. Elle n'est ni prouvée ni consensuelle, et on regarde ce qu'elle changerait pour la sécurité du logiciel libre.

▬▬▬▬▬ 𝗖𝗛𝗔𝗣𝗜𝗧𝗥𝗘𝗦 ▬▬▬▬▬

00:00 Intro et le hack Coldcard

04:04 Le bug d'entropie logicielle

10:39 La self custody remise en question

16:14 L'IA comme arme et bouclier

22:50 Le mécanisme du brute force

26:54 Espoir de récupérer les fonds

29:56 Suis-je concerné

32:58 Choisir un wallet fiable

40:38 Qui gagne la cyberguerre de l'IA

48:46 La thèse de l'intelligence vérifiable

52:55 Pourquoi la Chine mène l'open source

1:02:06 Liberté selon la Chine et Dubaï

1:08:12 Les derniers conseils d'Abdel

▬▬▬▬▬ 𝗤𝗨𝗜 𝗦𝗨𝗜𝗦-𝗝𝗘 ? ▬▬▬▬▬

Moi c'est Alex. Quand j'ai commencé à investir, j'étais persuadé de pouvoir faire mieux que les autres sans y consacrer de temps : je cherchais des solutions magiques à des problématiques concrètes. J'ai donc perdu de l'argent en voulant en gagner beaucoup très vite.

Cette chaîne, c'est ce que j'aurais voulu qu'on m'explique à ce moment-là : comment fonctionnent vraiment les marchés et les produits qu'on te vend. Mon seul objectif est de t'apprendre à être autonome. Le seul risque n'est pas de te tromper, c'est de rester les bras croisés pendant que l'inflation grignote ton épargne.

⚠️ Investir comporte un risque de perte en capital. Les performances passées ne préjugent pas des performances futures.

Cette vidéo est un contenu pédagogique à visée informative. Elle ne constitue pas un conseil en investissement personnalisé. Je ne suis pas conseiller en investissements financiers (non enregistré ORIAS/AMF) et je ne vends aucun produit financier. Chacun reste seul responsable de ses décisions d'investissement.

Certains liens de cette description sont des liens affiliés (notamment InvestingPro et XTB) : ils me rémunèrent si tu passes par eux, sans surcoût pour toi.

#coldcard #hardwarewallet #cybersécurité