Actualités du Bitcoin

Décryptage : Une faille dans le firmware de Coldcard vide 1 367 Bitcoins sur 4 585 portefeuilles

Par Pankaj K

1 / 15

La révision IA de Coinkite a manqué ce que les attaquants ont trouvé. Coinkite, la société qui fabrique Coldcard, a effectué une révision basée sur l'IA de son propre…

2 / 15

La promesse fondamentale de l'auto-garde sous pression. Les portefeuilles matériels existent pour une raison : garder votre Bitcoin en sécurité sans faire…

3 / 15

Un nom de confiance dans la sécurité Bitcoin vient de subir un coup sérieux. Coldcard, la marque de portefeuille matériel largement prisée par les défenseurs de l'auto-garde, est…

4 / 15

La cause profonde remonte plus loin que la plupart des gens ne le réalisent. Une mise à jour du firmware expédiée en mars 2021 a discrètement introduit une solution logicielle de…

5 / 15

Galaxy Research a suivi trois vagues d'attaques distinctes jusqu'à présent. Ils ont signalé environ 600 adresses suspectes aux enquêteurs fédéraux et ont averti qu'une quatrième…

6 / 15

Coinkite, la société qui fabrique Coldcard, a effectué une révision basée sur l'IA de son propre firmware et n'a pas détecté la vulnérabilité.

7 / 15

Coinkite n'a pas fui le problème. La société a reconnu la violation et l'échec de sa propre révision IA. Pas de détournement, du moins publiquement.

8 / 15

Galaxy a été clair que tous les appareils Coldcard vulnérables restent à risque d'être entièrement vidés.

9 / 15

En relation : Le Bitcoin chute à 63 350 $ alors que l'exploit Coldcard efface 88,6 millions de dollars sur 4 585 portefeuilles

10 / 15

Voir aussi: Une faille du firmware Coldcard met 448,7 Bitcoins en danger, une deuxième vague touche 709 portefeuilles

11 / 15

Les portefeuilles matériels existent pour une raison : garder votre Bitcoin en sécurité sans faire confiance à un tiers. C'est tout l'argument.

12 / 15

La violation ne nuit pas seulement à la marque Coldcard. Elle ébranle quelque chose de plus fondamental.

13 / 15

L'industrie crypto a passé des années à argumenter que l'auto-garde est plus sûre que de laisser des fonds sur des échanges.

14 / 15

Il y a aussi une question plus large ici sur le rôle de l'IA dans la sécurité — des deux côtés de la lutte. Les défenseurs l'utilisent pour auditer le code.

15 / 15

Voir aussi: La perte de 90 millions de dollars de Coldcard révèle une faille de sécurité des portefeuilles matériels

TCA France

Lire la suite ?