Comment ce vétéran du Bitcoin a perdu près d’un million de dollars en BTC après une décennie de HODLing

Un investisseur de longue date dans Bitcoin et son père ont découvert la semaine dernière qu’on leur avait volé environ 25 BTC (919 000 $) en septembre que la famille détenait dans un portefeuille personnel depuis 2012.

La communauté Bitcoin en ligne leur vient désormais en aide, la victime proposant une prime de 23 BTC à quiconque parviendra à récupérer les fonds.

Clés privées non sécurisées

Dans une vidéo de l’utilisateur X @RMessit (alias Rick) samedi, la victime a déclaré que la clé privée de son portefeuille Bitcoin était conservée dans un gestionnaire de mots de passe auto-hébergé appelé KeePass.

Le coffre-fort KeePass ne pouvait être déverrouillé que via un autre mot de passe, connu uniquement des deux hommes. Cependant, ce mot de passe ne contenait que 30 bits – bien inférieur et moins sécurisé que celui d’une clé privée Bitcoin standard elle-même, qui est de 256 bits.

Bien qu’il ne sache toujours pas comment ses clés privées ont été accédées, Rick soupçonne que quelqu’un a peut-être enregistré son appareil au clavier et l’a regardé saisir son mot de passe KeePass. Il a confirmé que l’appareil sur lequel la clé privée était conservée était connecté à Internet.

« C’est particulièrement déchirant que j’écrive ceci depuis notre premier pèlerinage père/fils au Salvador », a ajouté Rick. El Salvador est devenu le premier pays à donner cours légal au Bitcoin en 2021 et a lancé diverses initiatives pour stimuler l’adoption publique du BTC comme monnaie transactionnelle.

Rick a encouragé les utilisateurs de Bitcoin à acheter un portefeuille matériel standard pour « conserver leurs sats dans une chambre froide ». Les portefeuilles matériels modernes permettent aux utilisateurs de Bitcoin de stocker et d’envoyer des pièces en toute sécurité sans exposer leurs clés privées à Internet, les protégeant ainsi des pirates en ligne.

Les portefeuilles matériels n’étaient pas disponibles en 2012, pas plus que les phrases de départ : des listes lisibles par l’homme de 12 à 24 mots qui stockaient les données de clé privée de manière mémorisable par le cerveau.

Trouver les pièces

Les autres Bitcoiners font déjà des progrès dans la traque du voleur. Un utilisateur, @coinableS, a remarqué que le pirate informatique réutilisait ses adresses Bitcoin et que ses tentatives pour mélanger ses pièces étaient relativement faibles.

CoinableS a également remarqué que le pirate informatique avait retiré des pièces du portefeuille chaud de Binance à l’une de ses adresses après le piratage. Étant donné que Binance suit les procédures de connaissance du client, Rick a fait appel à la bourse et à son fondateur, Changpeng Zhao, pour l’aider à identifier à qui appartient l’adresse.

Si elle est récupérée, la victime n’a pas l’intention de conserver le BTC. Il a proposé de garder seulement 1 BTC pour lui-même, d’envoyer 1 BTC supplémentaire à des causes caritatives et de laisser un chasseur de prime garder le reste.

« Une récupération ne serait-ce que de 1 BTC me rendrait ravi, donc je pense que c’est tout à fait raisonnable », a-t-il déclaré. « J’aimerais aussi que la prime soit aussi importante que possible pour inciter quelqu’un à s’en prendre à ces salauds. »

Le message Comment ce vétéran du Bitcoin a perdu près d’un million de dollars en BTC après une décennie de HODLing est apparu en premier sur CryptoPotato.