- Shenyu affirme que les agences américaines ont accédé à 120 000 BTC via des clés défectueuses
- La vulnérabilité provient d’un générateur de nombres pseudo-aléatoires faible
- Plus de 220 000 adresses de portefeuilles ont été impactées
Dans une déclaration audacieuse, Shenyu, cofondateur de Cobo, a révélé que les agences de la loi américaines contrôlent actuellement les clés privées de 120 000 BTC — non pas en cassant le chiffrement, mais en découvrant une vulnérabilité des clés privées dans la manière dont certains portefeuilles crypto génèrent les clés.
Une génération de hasard défectueuse a mené à des clés prévisibles
La vulnérabilité provient d’un générateur de nombres pseudo-aléatoires (PRNG) mal conçu utilisé pour créer les clés privées. Au lieu de générer de vrais nombres aléatoires, le PRNG suivait un schéma prévisible avec des décalages fixes, rendant possible la prédiction des clés privées associées aux adresses de portefeuilles.
Shenyu a expliqué que les forces de l’ordre n’ont pas piraté ou pénétré dans un quelconque système. Elles ont plutôt exploité ce schéma prévisible pour reconstruire les clés privées — accédant légalement aux adresses de portefeuilles. L’impact est considérable : plus de 220 000 portefeuilles ont été exposés, et 120 000 BTC sont déjà sous le contrôle des agences américaines.
Un signal d’alarme pour la communauté crypto
Cet incident met en lumière un risque majeur dans la crypto : une blockchain sécurisée ne sert à rien si votre clé privée est faible. L’incident montre que même les forces de l’ordre n’ont pas besoin de casser la cryptographie de Bitcoin lui-même — il suffit d’identifier des failles dans le logiciel qui génère les clés.
Les utilisateurs crypto doivent :
- Choisir des portefeuilles conçus avec des PRNG audités et sécurisés
- Éviter les applications de portefeuilles inconnues ou non officielles
- Suivre les mises à jour des chercheurs en sécurité de confiance
La révélation de Shenyu sert de signal d’alarme aussi bien pour les développeurs que pour les utilisateurs. À mesure que l’adoption de la crypto progresse, l’importance de bonnes pratiques de génération de clés s’accroît. Une petite faille peut entraîner une perte massive d’actifs, même sans qu’une seule ligne de code ne soit « piratée ».
Lire aussi :
- Shenyu révèle qu’une vulnérabilité des clés privées a donné 120 000 BTC aux États-Unis
- Les mineurs déposent 51 000 BTC en une semaine, suggérant une vente massive
- Seascape lance la première stratégie de trésorerie BNB tokenisée sur Binance Smart Chain
- Tether fait don de 250 000 $ à OpenSats pour soutenir la technologie Bitcoin
- Pico Prism de Brevis atteint 99,6 % de validation de blocs Ethereum
