«Comment j'ai failli perdre la moitié de mes bitcoins (et Kimi K3 m'a sauvé la mise)» : utilisateur de Ledger
- Des pannes d'écran sur un Ledger Nano S ont empêché la signature des transactions et la vérification des adresses.
- En déployant Kimi K3 et Fable, l'utilisateur a réussi à développer un logiciel de récupération.
Un utilisateur a récemment partagé son expérience en essayant de sécuriser ses bitcoins après la vulnérabilité détectée dans les portefeuilles matériels Coldcard, exposant les graves défis techniques qui peuvent survenir lors de l'autogestion.
Le récit partagé sur X par l'utilisateur <<@stack2thefuture>> survient dans un contexte où la défaillance du générateur de nombres aléatoires (RNG) du firmware de Coldcard a permis le vol d'environ 2.055 bitcoins lors de quatre vagues d'attaques, selon les estimations de la société Galaxy Research publiées début août 2026 par CriptoNoticias.
Face au risque imminent d'appartenir au groupe le plus exposé, la victime a retiré ses fonds à temps et a décidé de recourir à son ancien appareil Ledger Nano S pour les transférer vers un nouveau schéma multisignature. <<J'ai commencé à m'inquiéter pour mon ancien Ledger Nano S, que je savais avoir configuré sans utiliser de mot de passe>>, a-t-il commenté.
Cependant, l'écran du matériel présentait une détérioration sévère : <<J'ai branché l'appareil pour la première fois depuis longtemps et l'écran était FATAL>>.
Après avoir épuisé presque toutes les tentatives d'accès en raison d'une divergence dans sa sauvegarde physique --- où ses proches avaient noté un 8 au lieu d'un 0 dans le PIN --- l'utilisateur a réussi à déverrouiller l'appareil.
La défaillance visuelle de l'appareil s'est aggravée et l'a empêché de vérifier l'adresse de réception. En renonçant et en choisissant de récupérer les fonds via sa phrase de récupération dans le logiciel Sparrow, le système a indiqué que la somme de contrôle était invalide, bien qu'il ait ensuite vérifié que tous les mots notés appartenaient à la liste officielle de la norme BIP39.
Dans une tentative de signer la transaction à l'aveugle sans vérification visuelle, le Ledger a renvoyé l'erreur 0x6b00, associée à un logiciel obsolète. Suivant les instructions du support technique pour mettre à jour le firmware, l'écran de l'appareil a complètement échoué et l'appareil est devenu inutilisable, rendant même impossible l'introduction du PIN.
C'est ici que commence le désespoir.
Sauver ses bitcoins en créant un script de récupération hors ligne avec l'IA
Après avoir épuisé les tentatives manuelles de déchiffrer sa phrase de récupération, cette personne a utilisé le modèle Kimi K3 pour programmer une solution de force brute basée sur Python. Autrement dit, elle tenterait de nombreuses tentatives jusqu'à trouver la bonne graine.
<<Avant d'écrire le moindre code, j'ai demandé à Kimi de m'interroger sur tout cela>>, a-t-elle écrit. De là est né le logiciel, à partir des clés publiques étendues (xpub) obtenues de Ledger Live et de la structure visuelle dans laquelle les mots étaient notés. Le script résultant a fonctionné de manière autonome en utilisant uniquement la bibliothèque standard du langage et sans nécessiter de connexion Internet.
<<À ma grande surprise, il n'était même pas nécessaire d'avoir mon nœud. Encore plus surprenant, il n'était même pas nécessaire d'avoir Internet. [...] Par conséquent, tout pouvait être réalisé de manière complètement *hors ligne*>>, a-t-elle raconté dans son post.
Avant de traiter les informations réelles, l'utilisateur a audité le code en utilisant un deuxième modèle d'intelligence artificielle appelé Fable. Cette révision a détecté et corrigé une défaillance technique dans la validation des xpub qui aurait pu interrompre la recherche.
Après avoir corrigé l'erreur, le programme a été exécuté dans un environnement hors ligne et a trouvé la graine correcte en quelques minutes en identifiant qu'un seul mot avait été enregistré de manière incorrecte, lisant <
Malgré cette découverte, lors de l'importation de la phrase corrigée dans le logiciel Sparrow, les fonds principaux ne se sont pas initialement reflétés. Ce contretemps s'est produit parce que le portefeuille dérivait vers deux comptes différents. L'importation par défaut a été dirigée vers le chemin SegWit, tandis que le capital principal se trouvait sur le chemin Native SegWit (m/84'/0'/0′).
Avec l'aide de l'intelligence artificielle, l'utilisateur a configuré le chemin de dérivation correct, ce qui lui a permis d'accéder aux fonds et de les transférer vers un nouveau schéma multisignature.
En conclusion de l'incident, la victime a souligné la nécessité de conserver un enregistrement des xpub et de tester la phrase de récupération avant de déposer des fonds. Pour atténuer les erreurs humaines lors de l'enregistrement des graines, elle a recommandé d'adopter des normes organisationnelles open source comme celles du projet Keybackup, soulignant que toute récupération via des logiciels tiers doit être effectuée de manière privée pour éviter de compromettre les mots originaux.
L'application de cet outil souligne une transformation dans les mécanismes de sécurité de l'écosystème. Kimi K3 est le même modèle d'intelligence artificielle auquel le groupe d'experts Bitcoin Red Team a alloué 74 % de son budget récent, réussissant à détecter 1.280 vulnérabilités de gravité élevée ou critique dans des projets open source, lors de ses premiers jours de travail.
Cette adoption démontre que les modèles informatiques avancés se consolident comme une ressource fondamentale tant pour auditer l'infrastructure de Bitcoin à un niveau institutionnel que pour atténuer les défaillances critiques dans la garde individuelle.
Prix de --
Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.
Vous pourriez aussi aimer

Le Bitcoin tombe en dessous de 77 000 dollars, les données économiques américaines publiées cette semaine

Comment les œuvres d'art auraient pu devenir une partie de l'économie numérique, mais ne l'ont pas fait

De Pay à la gestion d'actifs tout-en-un, BiyaPay étend les frontières des services financiers mondiaux

Arthur Hayes optimiste sur Ethereum, le marché se recentre

Test de Transaction Résistante aux Quantum pour Bitcoin et Proposition de Signature SHRINCS

Trump gagne 1,4 milliard de dollars avec sa cryptomonnaie ! Rapport d'enquête : Les investisseurs perdent 4,7 milliards de dollars

Scénario de 6 000 dollars pour Ethereum, 824,42 millions de dollars d'entrées nettes enregistrées
![[Réunion du Comité des lecteurs de Block Media - 6ème session] "Nécessité de se différencier par des articles approfondis ⋯ L'article critique de Park Hyun-joo sur l'inscription des altcoins est impressionnant"](/public-static/9_8dc682caea.png?format=avif)
[Réunion du Comité des lecteurs de Block Media - 6ème session] "Nécessité de se différencier par des articles approfondis ⋯ L'article critique de Park Hyun-joo sur l'inscription des altcoins est impressionnant"

Entrée de 924 millions de dollars dans les ETF Bitcoin, les positions longues augmentent sur le marché des dérivés

La probabilité d'une augmentation des taux d'intérêt aux États-Unis atteint 57 %

Le PDG de MetaPlanet affirme que le BTC a franchi le fond

L'IA crée l'infini, le BTC crée la rareté : ce qui change vraiment avec le Web3, ce ne sont pas les relations de production, mais les relations de valeur

Le prix du Bitcoin pourrait atteindre un sommet au quatrième trimestre 2027

Arbitrage des actifs numériques et scan des prix : comment les quantités identifient-elles l'inefficacité des taux de financement et des spreads via les API de trading ?

Bitgo finalise l'acquisition de l'activité de trading institutionnel de Nydig

Hard Fork de Bitcoin Prévu pour le 1er Septembre, Changements de Direction au sein de OCEAN Pool

La police britannique saisit des bitcoins d'une valeur de 1,4 million de dollars sur un marché darknet fermé

Analyse Technique vs Analyse Fondamentale : Définition, Différences et Comment les Utiliser - Monde Fintech

Les produits dérivés commencent à influencer le marché au comptant : le pouvoir de tarification des actifs coréens s'érode

Bitcoin : 12 ans après il récupère son portefeuille et devient millionnaire

Une responsable de la BCE appelle les banques centrales à adopter la blockchain

Après 10 semaines d'arrêt, Strategy est-elle enfin prête à revenir au mode "acheter, acheter, acheter" ?

Bitcoin n’est plus seulement un actif risqué selon ce responsable de BlackRock

Ouverture des marchés asiatiques et volatilité des actifs cryptographiques : comment le Nikkei 225, le KOSPI et le carry trade en yen influencent-ils le Bitcoin ?

Les fonds d'actifs numériques enregistrent un afflux de 3,2 milliards de dollars

Saylor sonne l'alarme, mais cette fois il a vraiment des munitions

La dette nationale des États-Unis atteint 40 000 milliards de dollars, proche de 124 % du PIB

Le Bitcoin émerge comme une alternative à un dollar affaibli

Le volume des transactions de cryptomonnaies conformes en Russie devrait atteindre 46,43 milliards de dollars la première année







