Un développeur phare de la blockchain Bitcoin se fait voler ses cryptos

L'année 2023 commence mal pour Luke Dashjr, l'un des développeurs originel du Bitcoin Core (le logiciel open source de la blockchain Bitcoin). Sur Twitter, ce dernier a indiqué que sa clé privée (PGP, pour Pretty Good Privacy) avait été "compromise", perdant par conséquent tous ses bitcoins.

216,9 bitcoins

Les adresses publiques de ce dernier permettent de retracer des transactions effectuées le 31 janvier. Selon les données "on chain", 216,9 bitcoins ont été volés, soit environ 3,6 millions de dollars au cours du bitcoin au moment des transferts.

Pour rappel, un détenteur de cryptomonnaies dispose à la fois d'une clé privée et d'une (ou de plusieurs) clés publiques, qui sont des suites de chiffres et de lettres. La clé privée, qui doit rester strictement confidentielle, permet à un utilisateur de réaliser des transactions (paiements) en cryptomonnaies tandis qu'une clé publique, qui peut être connue de tous, permet à l'inverse de recevoir des transactions (paiements). Un peu comme un RIB en France lorsque l'on détient un compte bancaire.

Ne comprenant pas pourquoi une telle situation a pu se produire, Luke Dashjr a demandé de l'aide au FBI ainsi qu'à sa communauté sur Twitter. Le média Cointelegraph a publié le commentaire d'un utilisateur, se demandant comment des personnes pourraient bien pouvoir aider l'un des développeurs originel du Bitcoin Core, qui est donc plus qu'au fait de la sécurité.

Pour rappel, le Bitcoin Core est un logiciel open source qui a été publié par Satoshi Nakamoto en 2009, au départ sous le nom Bitcoin Qt. Ce logiciel est ouvert et accessible à tout le monde comme le veut la philosophie même du bitcoin qui est décentralisé. Le Bitcoin Core permet d’accéder au réseau Bitcoin et donc de recevoir, d’envoyer ou simplement de vérifier les transactions sur la blockchain Bitcoin. Et aujourd'hui très peu de développeurs peuvent se targuer de faire partie d'une telle aventure, qui sécurise aujourd'hui le réseau Bitcoin.

Alors comment cette situation a-t-elle bien pu se produire? Luke Dashjr a finalement donné assez peu de détails sur la manière dont il sécurisait ses cryptomonnaies. Dans un tweet ce lundi, on apprend que son portefeuille froid est "également" compromis, laissant à penser qu'il utilisait aussi un portefeuille "chaud".

Portefeuille froid versus portefeuille chaud

Pour rappel, un portefeuille dit froid (ou "cold wallet") stocke les clés privés associées aux cryptomonnaies des utilisateurs hors du réseau (ordinateur, téléphone). Il permet de réaliser des transactions pour les utilisateurs (échanges sur des plateformes décentralisées, envois de cryptomonnaies, achats de NFT) lorsqu'il est connecté à un réseau.

Les autres moyens de sécuriser ses cryptomonnaies sont les portefeuilles dit "chauds" (ou "hot wallet") qui sont connectés à internet ou bien sur des plateformes centralisées de cryptomonnaies -du type Binance ou Coinbase - qui détiennent les clés privés des utilisateurs pour des raisons de sécurité. Et donc si la plateforme fait faillite, elle emporte avec elle les clés privés des utilisateurs. On le voit aujourd'hui avec l'effondrement de FTX.

De son côté, le patron de Binance, Changpeng Zao, en a profité pour indiquer que si les bitcoins volés venaient à transiter sur sa plateforme, ils seraient gelés.