Actualités du Bitcoin
Par Sakamoto Nashi
1 / 15
Comment les portefeuilles concurrents gèrent l'entropie. L'incident a mis tous les autres fabricants de portefeuilles matériels sur la sellette.
2 / 15
Appels à des audits indépendants et à des primes de bogues. Nick Percoco, un expert en sécurité, a plaidé pour de nouvelles normes d'assurance à la suite de…
3 / 15
Un défaut critique dans le portefeuille matériel Coldcard a conduit au vol de plus de 1 596 Bitcoin — d'une valeur de plus de 100 millions de dollars.
4 / 15
Le fabricant de Coldcard, Coinkite, a rendu public le défaut le 31 juillet. Les attaquants l'avaient déjà exploité sur plusieurs appareils à ce moment-là.
5 / 15
Le développeur de Core Lightning, Dustin Dettmer, a proposé une théorie : le défaut pourrait remonter à des changements de firmware effectués en 2021 qui auraient pu désactiver…
6 / 15
Trois approches différentes. Toutes, en théorie, meilleures que d'avoir un seul point de défaillance.
7 / 15
L'expert en sécurité Jameson Lopp est intervenu, notant que de faibles générateurs de nombres aléatoires ont déjà affecté divers portefeuilles de cryptomonnaie et bibliothèques.
8 / 15
Lecture connexe: Un bug du firmware Coldcard vide 116 millions de dollars alors que le Bitcoin reste proche de 64 000 $
9 / 15
Voir aussi : 15 attaquants volent plus de 130 millions de dollars en Bitcoin de 7 300 portefeuilles Coldcard
10 / 15
Zach Herbert de Foundation s'est exprimé sur le développement open-source en tant que culture de sécurité, pas seulement une fonctionnalité.
11 / 15
La gestion de la divulgation par Coinkite a suscité des critiques sur les deux points. Certains développeurs ont remis en question les réponses passées de l'entreprise aux…
12 / 15
Pour les personnes qui possèdent actuellement un Coldcard, les conseils de Coinkite sont de migrer les fonds des portefeuilles à risque. C'est la solution immédiate.
13 / 15
Au-delà de Coldcard, l'incident pousse à une conversation plus difficile sur ce que l'auto-garde exige réellement des fabricants.
14 / 15
À lire aussi: Une faille de Coldcard siphonne 114 millions de dollars de 5 200 portefeuilles, renforçant lattrait des ETF
15 / 15
La communauté observe également comment Coinkite communique à l'avenir. La transparence autour des divulgations de sécurité a toujours été inégale dans l'espace des portefeuilles…
TCA France
Lire la suite ?