Shenyu révèle qu'une vulnérabilité de clé privée a permis d'obtenir 120 000 BTC aux États-Unis

Coinomedia2025/10/16 14:50

Afficher le texte d'origine

Par:Aurelien SageAurelien Sage

Shenyu indique que les forces de l'ordre américaines ont accédé à 120 000 BTC en raison d'une faille dans la génération des clés de portefeuille, et non à cause d'un piratage, ce qui a affecté plus de 220 000 adresses. Un défaut de l'aléa a conduit à des clés prévisibles, servant d'alerte de sécurité à la communauté crypto.

Bitget propose un service de trading tout-en-un de cryptomonnaies, d'actions et d'or. Tradez dès maintenant !

Pack cadeau de 6200 USDT pour les nouveaux utilisateurs ! Inscrivez-vous dès maintenant !

Shenyu affirme que les agences américaines ont accédé à 120 000 BTC via des clés défectueuses
La vulnérabilité provient d’un générateur de nombres pseudo-aléatoires faible
Plus de 220 000 adresses de portefeuilles ont été impactées

Dans une déclaration audacieuse, Shenyu, cofondateur de Cobo, a révélé que les agences de la loi américaines contrôlent actuellement les clés privées de 120 000 BTC — non pas en cassant le chiffrement, mais en découvrant une vulnérabilité des clés privées dans la manière dont certains portefeuilles crypto génèrent les clés.

Une génération de hasard défectueuse a mené à des clés prévisibles

La vulnérabilité provient d’un générateur de nombres pseudo-aléatoires (PRNG) mal conçu utilisé pour créer les clés privées. Au lieu de générer de vrais nombres aléatoires, le PRNG suivait un schéma prévisible avec des décalages fixes, rendant possible la prédiction des clés privées associées aux adresses de portefeuilles.

Shenyu a expliqué que les forces de l’ordre n’ont pas piraté ou pénétré dans un quelconque système. Elles ont plutôt exploité ce schéma prévisible pour reconstruire les clés privées — accédant légalement aux adresses de portefeuilles. L’impact est considérable : plus de 220 000 portefeuilles ont été exposés, et 120 000 BTC sont déjà sous le contrôle des agences américaines.

Un signal d’alarme pour la communauté crypto

Cet incident met en lumière un risque majeur dans la crypto : une blockchain sécurisée ne sert à rien si votre clé privée est faible. L’incident montre que même les forces de l’ordre n’ont pas besoin de casser la cryptographie de Bitcoin lui-même — il suffit d’identifier des failles dans le logiciel qui génère les clés.

Les utilisateurs crypto doivent :

Choisir des portefeuilles conçus avec des PRNG audités et sécurisés
Éviter les applications de portefeuilles inconnues ou non officielles
Suivre les mises à jour des chercheurs en sécurité de confiance

La révélation de Shenyu sert de signal d’alarme aussi bien pour les développeurs que pour les utilisateurs. À mesure que l’adoption de la crypto progresse, l’importance de bonnes pratiques de génération de clés s’accroît. Une petite faille peut entraîner une perte massive d’actifs, même sans qu’une seule ligne de code ne soit « piratée ».

Vous pourriez également aimer

La tournée de présentation d'Anthropic pourrait commencer dès mardi cette semaine ; après la vague de ventes AI, l'évaluation de l'IPO fait face à un grand test.

Si la présentation aux investisseurs se déroule bien, Anthropic pourrait finaliser son prix d’introduction et être cotée au Nasdaq pendant la semaine du 16 novembre, juste avant les vacances de Thanksgiving aux États-Unis. Selon des informations de vendredi dernier, après la forte chute des actions d’IA, certains investisseurs potentiels discutent maintenant une valorisation d’Anthropic avoisinant 1 200 à 1 300 milliards de dollars, certains envisageant même 1 100 milliards, soit bien en dessous des quelque 2 000 milliards évoqués précédemment sur le marché.

华尔街见闻•2026/11/09 20:26

Le dilemme du choix des actifs américains sous des taux d'intérêt élevés

汇通财经•2026/11/09 17:35

Le resserrement de la régulation des centres de données aux États-Unis affectera-t-il les actions liées aux infrastructures AI ? Morgan Stanley : impact limité en 2027, les risques se concentrent davantage en 2028.

Morgan Stanley estime que la vente massive des actions d'infrastructures liées à l'IA, provoquée par les élections américaines de mi-mandat, pourrait être une réaction excessive. Les risques liés à l'expansion des centres de données d'ici 2027 sont limités et la demande en puissance de calcul pour l'IA reste forte. Certaines actions technologiques présentent déjà des opportunités d'investissement, parmi lesquelles Microsoft demeure le choix privilégié.

智通财经•2026/11/09 16:15

Le resserrement de la régulation des centres de données aux États-Unis affectera-t-il les actions liées aux infrastructures AI ? Morgan Stanley : impact limité en 2027, les risques se concentrent davantage en 2028.

Goldman Sachs identifie une ligne de tendance clé, la dernière ligne de défense du Nasdaq est en danger

L’indice Nasdaq 100 a enregistré une quatrième semaine consécutive de baisse, testant précisément la ligne de tendance clé reliant les points bas de 2025 et 2026 (26 630 points). Bien que les bénéfices du troisième trimestre soient solides, la forte aversion au risque du marché et la flambée des indicateurs de peur ont poussé les investisseurs à anticiper un ralentissement potentiel en 2028, entraînant une baisse continue des cours. Avec des sorties massives de capitaux étrangers et une forte divergence de valorisation, le marché attend l’épreuve des chiffres de l’inflation (CPI) et des résultats financiers des géants des semi-conducteurs cette semaine.

华尔街见闻•2026/11/09 13:36