Audit IA du Bitcoin Red Team : 85 vulnérabilités critiques découvertes après le piratage à 116 millions de dollars des Coldcard

Comment l'équipe a répondu au piratage des wallets Coldcard

La campagne a été une réponse directe à l'exploitation des wallets matériels Coldcard de juillet 2026 . Voici ce qui s'est passé avec ce piratage :

• La vulnérabilité : Un bogue de firmware introduit dans la version 4.0.0 du firmware Coldcard (mars 2021) a fait que l'appareil contournait son générateur de nombres aléatoires matériel dédié lors de la création de la phrase de départ (seed phrase) . Cela a rendu les phrases de départ prévisibles — la force de la clé est passée de 128 bits à aussi peu que 40 bits .
• L'attaque : À partir du 30 juillet 2026, des attaquants ont exploité cette faille pour vider des fonds de milliers de portefeuilles. La première vague a touché 1 196 adresses en seulement 41 minutes, volant 1 082,65 BTC (~70 millions de dollars à l'époque) .
• Pertes totales : Plusieurs vagues ont porté le total à plus de 116 millions de dollars sur plus de 5 200 adresses, certaines estimations dépassant 130 millions de dollars à mesure que l'attaque se poursuivait . Au moins une douzaine de pirates différents ont été impliqués .
• Réponse de Coinkite : L'entreprise a exhorté les utilisateurs à mettre à jour le firmware et à déplacer leurs fonds, mais une grande partie des dégâts était déjà faite .

En réponse, le Bitcoin Red Team a lancé son audit pour trouver des bogues similaires de générateur de nombres aléatoires, des pratiques cryptographiques faibles et d'autres défauts systémiques avant que les attaquants ne puissent les exploiter .

Principales conclusions et méthodes

Constats

Le volume pur — près de 5 000 rapports en une journée — a créé un problème de triage majeur pour les mainteneurs en aval . Seul un cinquième des signalements environ a été confirmé reproductible, mais le groupe a fait valoir que signaler des problèmes limites était justifié compte tenu de la gravité de l'attaque Coldcard .

Méthodes

• L'équipe a utilisé des modèles d'IA à poids ouverts (open-weight) pour scanner les bases de code à la recherche de modèles de vulnérabilité connus, de faiblesses cryptographiques et d'erreurs logiques .
• Des chercheurs humains ont guidé l'IA, validé les résultats et déposé des rapports de divulgation responsable .
• Le groupe prévoit de publier en open source son harnais de sécurité IA afin que la communauté élargie puisse poursuivre l'analyse automatisée .
• Ils se sont concentrés sur les wallets, les bibliothèques cryptographiques et les projets d'infrastructure Bitcoin — le genre de code qui, s'il est défectueux, pourrait conduire à une autre perte à l'échelle de Coldcard .

Pourquoi OpenAI a révoqué l'accès du chercheur principal en milieu de projet

Rob Hamilton (PDG d'AnchorWatch et co-responsable de la campagne) s'était inscrit au programme "Trust Cyber" d'OpenAI, qui accorde aux chercheurs en sécurité approuvés un accès API subventionné pour la recherche de vulnérabilités . Les 8 et 9 août 2026, après avoir déjà intégré le programme dans son flux de travail et déposé des divulgations valides, OpenAI a révoqué son accès sans explication .

• Hamilton a déclaré publiquement qu'il était "bloqué dans l'analyse supplémentaire d'une base de code pour laquelle j'avais déjà effectué une divulgation responsable et reçu la confirmation de signalements légitimes" .
• La révocation a forcé le Bitcoin Red Team à se tourner vers des modèles d'IA moins restrictifs, y compris des alternatives chinoises à poids ouverts, un changement largement noté et critiqué comme un revers pour la compétitivité de l'IA américaine dans la recherche en sécurité .
• OpenAI n'a pas détaillé publiquement son raisonnement. La FAQ du programme d'accès aux chercheurs de l'entreprise note que les crédits sont accordés à leur discrétion et peuvent être retirés, mais aucune violation de politique spécifique par Hamilton n'a été citée .