Actualités du Bitcoin
Par Steven Anderson
1 / 15
Une faille de génération de seed présente depuis 2021. Le problème remonte à une faille dans le code de génération de phrases seed de Coldcard — et cette…
2 / 15
L'étiquette "faible risque" de Coldcard désormais critiquée. C'est là que ça devient inconfortable pour Coldcard.
3 / 15
Que doivent faire les utilisateurs affectés maintenant. Les conseils de Galaxy Research et de la communauté au sens large sont assez cohérents : vérifiez…
4 / 15
Jonathan Goodman a fait tout ce qu'il fallait. Cet entrepreneur canadien gardait son portefeuille matériel Coldcard dans un coffre-fort, ne l'a jamais connecté à Internet, et…
5 / 15
Il ne l'a découvert que parce qu'il a vérifié ses soldes via le logiciel de portefeuille Wasabi. Les retraits étaient déjà effectués. Disparus.
6 / 15
Le vol n'était pas dû à un coup de malchance aléatoire.
7 / 15
Galaxy Research a maintenant cartographié trois vagues distinctes d'attaques visant les adresses Coldcard. Au cours de ces vagues, 4 585 adresses sources ont été vidées.
8 / 15
Alex Thorn de Galaxy Research a noté que les portefeuilles compromis étaient inactifs depuis en moyenne 3,18 ans avant d'être touchés. Des détenteurs à long terme.
9 / 15
Les trois vagues ne sont pas identiques non plus. Les deux premières partageaient des schémas de transaction — suffisamment similaires pour que Galaxy Research pense qu'elles…
10 / 15
Ce qui est frappant, c'est l'endroit où se trouvent maintenant les Bitcoins volés. Ils ne bougent pas.
11 / 15
En relation : Un bug du firmware Coldcard a vidé des portefeuilles Bitcoin d'une valeur de près de 70 millions de dollars
12 / 15
C'est là que ça devient inconfortable pour Coldcard. La documentation de l'entreprise décrit sa méthode de génération de seed par défaut comme "faible risque".
13 / 15
Pour être juste, le manuel de Coldcard mentionne des alternatives. Les utilisateurs peuvent combiner la sortie matérielle avec des lancers de dés, ce que l'entreprise suggère…
14 / 15
La tension ici est réelle et elle n'est pas simple. Coldcard doit maintenir la reproductibilité pour que les utilisateurs puissent vérifier le firmware — c'est une préoccupation…
15 / 15
Le cas de Goodman est le plus visible, mais il est loin d'être seul. Les 4 585 adresses affectées couvrent plusieurs utilisateurs, plusieurs portefeuilles, plusieurs années de…
TCA France
Lire la suite ?