Actualités du Bitcoin

Décryptage : Un bug du firmware Coldcard vide des portefeuilles Bitcoin d’une valeur de près…

Par Sakamoto Nashi

1 / 15

Ce qui s'est passé. Un attaquant l'a décrypté. Une génération de seed faible intégrée dans certains firmwares de…

2 / 15

Le contexte historique. Ce n'est pas la première fois qu'une hypothèse de sécurité se révèle fausse de manière très…

3 / 15

Pourquoi c'est important. Pour Coinkite, la société derrière Coldcard, le problème technique est probablement la moitié la…

4 / 15

Ce qu'il faut surveiller. Quelques éléments à suivre alors que cette situation évolue.

5 / 15

Un attaquant l'a décrypté. Une génération de seed faible intégrée dans certains firmwares de portefeuilles matériels Coldcard a permis à quelqu'un de vider des bitcoins d'un…

6 / 15

Le défaut n'était pas une faille exotique de type zero-day. Il remontait à une migration de bibliothèque logicielle en 2021 qui a discrètement adopté par défaut un générateur de…

7 / 15

Près de 70 millions de dollars en bitcoin. Disparus.

8 / 15

La situation de Coldcard s'inscrit inconfortablement bien dans ce schéma. Les utilisateurs ont fait ce qu'ils étaient censés faire. Ils ont acheté un portefeuille matériel réputé.

9 / 15

Plus de contexte : Le firmware défectueux de Coldcard met 1 082 bitcoins en danger, avertit Block

10 / 15

Il y a aussi le problème de communication. La politique de Coinkite efface les dossiers des clients après 120 jours.

11 / 15

Et pour les utilisateurs qui ignoraient tout cela — ils doivent maintenant vérifier si leur portefeuille a été affecté et migrer vers de nouveaux portefeuilles avec précaution,…

12 / 15

Les utilisateurs qui s'en sont sortis indemnes, selon les informations disponibles, étaient en grande partie ceux qui ont ajouté une entropie indépendante — des lancers de dés,…

13 / 15

L'adoption des nouvelles mises à jour du firmware de Coldcard est importante. Une adoption rapide et généralisée montrerait au moins que la base d'utilisateurs existante est…

14 / 15

Voir aussi : Strategy affiche une perte de 8,2 milliards de dollars au deuxième trimestre tout en ajoutant 11 % de plus en bitcoin

15 / 15

La fréquence des audits tiers dans le secteur des portefeuilles matériels mérite également d'être surveillée.

TCA France

Lire la suite ?