Vulnérabilité du Coldcard Wallet entraîne une perte de 114 millions de dollars en bitcoin

iconChaincatcher
Partager
AI summary iconRésumé
Des nouvelles sur le bitcoin ont émergé après qu'une faille de firmware dans les portefeuilles Coldcard, observée pour la première fois en mars 2021, ait entraîné une faible aléatoire de la phrase secrète et des pertes de 114 millions de dollars. Galaxy Research a rapporté que le vol avait augmenté de 88 millions de dollars en quelques jours. Coldcard, un portefeuille matériel dédié au bitcoin depuis 2017, utilise des cartes microSD et des codes QR facultatifs pour la signature hors ligne. Cet incident s'ajoute aux informations récentes sur les vulnérabilités dans l'écosystème crypto.

ChainCatcher rapporte que le fabricant de portefeuilles matériels Bitcoin Coinkite a révélé à la fin juillet 2026 qu'une erreur de construction du firmware introduite en mars 2021 avait entraîné la génération de mnémoniques à partir d'un espace réduit, réduisant ainsi la randomisation des clés privées des utilisateurs. Les chercheurs de Galaxy Research ont indiqué que l'exploitation de la vulnérabilité Coldcard s'est déroulée en plusieurs étapes, avec les pertes de Bitcoin observées passant de environ 88 millions de dollars à près de 114 millions de dollars en quelques jours. Après que les chercheurs aient averti que d'autres adresses vulnérables pourraient encore être ciblées, de nombreux utilisateurs Coldcard ont transféré leurs Bitcoin. Coldcard est un portefeuille exclusivement dédié au Bitcoin, prenant en charge la signature hors ligne via carte microSD et un code QR optionnel. Ce portefeuille, lancé en 2017, est longtemps considéré comme l'un des portefeuilles matériels Bitcoin axés sur la sécurité.

Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.