Comment les pirates ont volé des millions Bitcoin — Et 5 façons simples d'assurer la sécurité du vôtre

Voici un titre effrayant que vous avez peut-être vu cette semaine : les pirates informatiques ont discrètement drainé plus de Une valeur de 100 millions de dollars Bitcoin provenant du portefeuille de milliers de personnes. Cela ressemble à quelque chose qui sort d’un film – et c’est vraiment sérieux – mais l’histoire réelle est plus simple que les gros titres ne le laissent croire.

La version courte : une petite erreur enfouie dans un appareil populaire « garder vos pièces en sécurité » a fait que ces pièces plus facile à deviner que quiconque ne le pensait. C'est tout. Bitcoin lui-même n’était pas cassé. Les règles de Bitcoin a fonctionné exactement comme prévu. Un gadget auquel les gens faisaient confiance avait un défaut – et un défaut dans l’objet qui protège votre argent est tout ce dont un voleur a besoin.

À OneMiners, nous aidons les gens gagner Bitcoin grâce à l'exploitation minière et à l'hébergement professionnels, on nous pose donc souvent la question suivante : « Une fois que j'ai Bitcoin, comment puis-je le garder en sécurité ? Ce guide explique exactement ce qui s'est passé ici dans le langage courant, puis vous donne cinq habitudes simples qui protègent vos pièces, que vous les ayez achetées, extraites ou gagnées. Si un mot ci-dessous est nouveau pour vous, les principes fondamentaux sont disponibles ici. btcfq.com sont un point de départ convivial.

La version courte (pour les personnes pressées)

Un appareil appelé portefeuille matériel est censé être l'endroit le plus sûr pour stocker Bitcoin. Un modèle bien connu présentait un bug logiciel qui rendait le code secret protégeant chaque portefeuille moins aléatoire – et donc devinable. Les pirates ont écrit un programme pour deviner ces codes, et lorsqu’ils ont bien deviné, ils ont vidé le portefeuille.

Selon la société de recherche crypto Recherche sur les galaxies, qui a révélé les vols, à peu près 1,596 Bitcoin — environ 102 millions de dollars - a été pris à plus de 7 300 portefeuilles. L'entreprise qui fabrique l'appareil, Coinkite, a confirmé le bug et publié un correctif. Si tu fais pas utilisez cet appareil spécifique, vos pièces n’ont jamais été menacées. Si vous le faites, vous trouverez ci-dessous des étapes claires.

Bitcoin n'a pas été piraté. La serrure de la porte d’entrée de certaines personnes l’a fait. Connaître la différence est tout l’intérêt de cet article.

Tout d’abord, les bases : qu’est-ce qu’un portefeuille matériel ?

Si vous êtes nouveau dans ce domaine, deux mots font l'essentiel du travail dans toute cette histoire. Rendons-les simples.

Un portefeuille n'est pas un endroit où tu Bitcoin vies - votre Bitcoin vit réellement dans le monde entier Bitcoin réseau. Votre portefeuille ressemble plus au jeu de clés cela prouve que les pièces sont à vous et vous permet de les dépenser. Perdez les clés, perdez les pièces. C'est vraiment aussi brutal.

Un portefeuille matériel est un petit appareil physique – de la taille d’une clé USB ou d’un porte-clés de voiture – qui maintient ces clés hors ligne, à l’écart d’Internet. L’idée est intelligente : si les clés ne touchent jamais un appareil en ligne, un pirate informatique ne peut pas les atteindre et les récupérer. Pour la plupart des gens, un portefeuille matériel est véritablement l'un des moyens les plus sûrs de conserver Bitcoin. C’est ce qui fait que cette histoire pique particulièrement : le défaut résidait dans le coffre-fort lui-même.

Comment fonctionne réellement un portefeuille : votre phrase de départ est la clé principale derrière tout le reste.

Qu'est-ce qui n'a pas fonctionné (en anglais simple)

Considérez votre phrase de départ comme une serrure à combinaison avec un nombre énorme de combinaisons possibles. Si la combinaison est vraiment aléatoire, un voleur pourrait deviner pendant des milliards d’années et ne jamais la déchiffrer. Les calculs sont tellement déséquilibrés qu’il est fondamentalement inutile de deviner. C'est la magie qui garde Bitcoin en sécurité.

Voici le problème. Pour créer vos mots, l’appareil doit générer un caractère aléatoire réel et imprévisible – la version numérique du lancer d’un énorme jeu de dés. Sur l’appareil concerné, un bug logiciel signifiait que les « dés » ne lançaient pas correctement. Les mots semblaient aléatoires pour un humain, mais un ordinateur pouvait voir un modèle. Ainsi, au lieu de milliards d'années, le pool de combinaisons possibles s'est réduit à quelque chose qu'un attaquant déterminé pouvait utiliser.

Une fois que vous avez deviné les mots, le reste est facile pour un criminel :

Le bug a réduit les suppositions d'une ampleur astronomique à quelque chose qu'un ordinateur pourrait résoudre.

Galaxy Research a retracé le bug jusqu'à mars 2021, ce qui signifie que certains portefeuilles étaient discrètement vulnérables pendant des années avant que quiconque ne le remarque. Les vols sont arrivés trois grosses vagues plus 14 petits incidents, et les chercheurs affirment que le total final pourrait grimper jusqu'à 2,000 Bitcoin (environ 130 millions de dollars) une fois que chaque victime aura été comptée.

Les faits clés en un coup d'œil

Voici l'ensemble de l'événement résumé aux chiffres qui comptent, tel que rapporté par Galaxy Research et confirmé en partie par le fabricant d'appareils Coinkite.

Sources : rapport de Forbes (Ty Roush, août 2026), conclusions de Recherche sur les galaxies, et l'avis de sécurité publié par le fabricant de l'appareil Coinkite.

Qui a été touché – et pourquoi cela a surpris tout le monde

Vous pourriez supposer que seuls les débutants sont tombés dans le panneau. Ce n’est pas le cas. Selon Galaxy Research, environ 600 des portefeuilles vidés appartenaient à des professionnels sérieux – y compris des enquêteurs fédéraux, des sociétés de conformité et des enquêteurs en cybersécurité. Ce sont exactement les gens qui sont censés savoir le mieux.

C’est là la vraie leçon : il ne s’agissait pas d’un cas de victimes négligentes ou tombées dans le piège d’un e-mail frauduleux. Ils ont fait la « bonne » chose – ils ont utilisé un appareil hors ligne respecté – et ont quand même été exposés à cause d’une faille qu’ils n’avaient aucun moyen de voir. La sécurité n’est jamais aussi forte que sa partie cachée la plus faible.

"Attendez - est-ce que mon Bitcoin En sécurité ?

Pour la grande majorité des lecteurs, la réponse honnête est oui, ce problème spécifique ne vous concerne pas. Il ne s'agissait que d'une seule marque de portefeuille matériel et de certaines versions de son logiciel. Si vous n’avez jamais possédé cet appareil, cette porte particulière n’a jamais été ouverte chez vous.

Mais il y a un avertissement important qui s'applique même aux propriétaires qui mettent à jour leur appareil : l'installation du correctif ne répare pas une phrase de départ déjà créée avec le bogue. Le créateur, Coinkite, a été clair à ce sujet. Si vos mots ont été générés par un logiciel défectueux, ils resteront faibles pour toujours. Le seul véritable remède est de créer un tout nouveau portefeuille (avec des mots frais et correctement aléatoires) et d'y déplacer vos pièces.

5 façons simples de conserver votre Bitcoin Coffre-fort

Vous n’avez pas besoin d’être un expert en technologie pour protéger vos pièces. Vous avez juste besoin de quelques bonnes habitudes. Voici les cinq qui comptent le plus, en langage simple.

1. Protégez votre phrase de départ comme si c'était de l'argent

Vos 12 ou 24 mots sont votre argent. Écrivez-les sur du papier (ou tamponnez-les sur du métal), conservez-les dans un endroit privé et ne les saisissez jamais dans un site Web, une application ou un message. Aucune véritable entreprise ne vous demandera jamais votre phrase de départ complète. Si quelqu’un le fait, c’est une arnaque – à chaque fois.

2. Gardez la majorité de vos pièces hors ligne

L’argent que vous négociez activement peut se trouver dans une application ; l’argent que vous détenez à long terme appartient hors ligne, loin d’Internet. En répartissant vos pièces sur plusieurs endroits, aucune panne (un bug, un téléphone perdu, un lien de phishing) ne peut vous anéantir.

Stockage chaud ou froid : continuez à dépenser de l’argent en ligne, conservez vos économies hors ligne.

3. Gardez votre logiciel à jour

Cela semble ennuyeux, mais le correctif de ce bug est arrivé sous forme de mise à jour logicielle. Les mises à jour permettent aux entreprises de combler les failles recherchées par les criminels. Allumez-les et installez-les rapidement, uniquement à partir du site Web ou de l'application officiel du fabricant.

4. Vérifiez chaque adresse et chaque lien

La plupart des pertes cryptographiques ne sont pas des hacks majeurs – ce sont des contrefaçons. Un site Web copié, un résultat de recherche empoisonné, un « agent de support » dans vos DM. Avant d'envoyer quoi que ce soit, ralentissez, confirmez l'adresse Web lettre par lettre et ne cliquez jamais sur un lien de portefeuille que quelqu'un vous a envoyé à l'improviste.

5. Utilisez des partenaires fiables et transparents

Lorsque vous achetez du matériel, du mien ou un hébergeur, traitez avec des noms établis qui sont ouverts sur qui ils sont et comment ils fonctionnent. La transparence n’est pas un mot marketing : c’est la différence entre un partenaire que vous pouvez vérifier et une boîte noire sur laquelle vous n’avez qu’à espérer.

Vous ne pouvez pas contrôler tous les bugs du monde. Vous pouvez contrôler le nombre d'endroits où un bug pourrait vous blesser. C’est à cela que servent réellement ces cinq habitudes.

Le OneMiners Angle : Gagner Bitcoin Vous contrôlez réellement

Des histoires comme celle-ci rendent les gens nerveux à l’idée de posséder Bitcoin. Nous pensons que ce n’est pas la bonne chose à retenir. La leçon n’est pas «Bitcoin est dangereux »- ce sont « les outils autour Bitcoin doivent être dignes de confiance et transparents. C'est exactement la norme à laquelle nous nous tenons OneMiners.

OneMiners est un professionnel Bitcoin l'exploitation minière et hébergement plateforme. En termes simples : au lieu d'acheter des pièces sur une bourse, vous pouvez posséder une machine minière qui produit Bitcoin pour vous, et nous le gérons pour vous dans l'une de nos installations de classe mondiale. Voici pourquoi cela est construit autour vous garder le contrôle :

Le point est simple : que vous achetiez Bitcoin ou gagnez-les en minant, les pièces finissent entre vos mains – et les habitudes décrites dans ce guide expliquent comment vous les y conservez. Si vous souhaitez connaître les chiffres sur les gains Bitcoin au lieu de l'acheter, une calculatrice comme asicprofit.com est un bon contrôle de santé mentale avant de commencer.

Foire aux questions

1. Qu’est-ce qu’un portefeuille matériel, en une phrase ?

Il s'agit d'un petit appareil hors ligne qui contient les clés secrètes de votre Bitcoin, les tenir à l’écart des pirates Internet – généralement l’un des moyens les plus sûrs de stocker des pièces.

2. Qu'est-ce qu'une phrase de départ ?

C'est la liste de 12 ou 24 mots aléatoires que votre portefeuille vous donne lorsque vous le configurez. Ces mots sont votre Bitcoin – quiconque les possède contrôle vos pièces, alors ne les partagez jamais.

3. Quel était exactement le bug ?

L’appareil ne générait pas de mots vraiment aléatoires. Les phrases de départ suivaient un modèle caché, ce qui permettait aux pirates informatiques de deviner puis de vider les portefeuilles.

4. Est-ce que mon Bitcoin en danger si je ne possède pas cet appareil ?

Non. Ce problème était limité à une marque de portefeuille matériel et à certaines versions de son logiciel. Si vous ne l’avez jamais utilisé, ce problème spécifique ne vous concerne pas.

5. J'utilise ce portefeuille, que dois-je faire maintenant ?

Mettez à jour le logiciel, puis créez un tout nouveau portefeuille avec une nouvelle phrase de départ et déplacez-y vos pièces. La mise à jour seule ne suffit pas – consultez la liste de contrôle ci-dessus.

6. La mise à jour du firmware résout-elle tout ?

Non. La mise à jour stoppe le bug, mais toute phrase de départ déjà créée avec le défaut reste faible. Vous devez déplacer vos fonds vers un nouveau portefeuille correctement généré.

7. Comment les pirates informatiques « devinent-ils » une phrase de départ ?

Normalement, ils ne le peuvent pas – le nombre de combinaisons est astronomique. Le bug a réduit ce nombre, de sorte qu'un programme informatique a pu fonctionner à travers le plus petit pool et atterrir sur des phrases réelles.

8. Cela signifie-t-il Bitcoin lui-même est cassé ou dangereux ?

Pas du tout. Le Bitcoin Le réseau a fonctionné exactement comme prévu. La faiblesse résidait dans un gadget de stockage, pas dans Bitcoin.

9. Pourquoi les professionnels se sont-ils également fait prendre ?

Parce que le défaut était invisible de l’extérieur. Même les utilisateurs prudents et expérimentés n’avaient aucun moyen de savoir que leurs mots « aléatoires » n’étaient pas aléatoires. C’est un rappel de répartir les risques sur plusieurs outils.

10. Comment OneMiners s'adapter à garder mon Bitcoin en sécurité ?

OneMiners vous aide gagner Bitcoin via un minage et un hébergement transparents et gérés par des professionnels, et verse un portefeuille que vous contrôlez. Nous manipulons les machines ; vous suivez les cinq habitudes de sécurité ci-dessus pour sécuriser les pièces.