De nouvelles preuves relient le CTO de Coinkite à une alerte sur le code RNG ignorée avant le vol de BTC

KuCoinFlash

Date de parution : 04/08/2026 15:33:50

BTC

$63 052,50-0,49 %

Résumé

De nouvelles preuves lient le CTO de Coinkite, Peter Gray, au code RNG associé à une mise à jour BTC impliquant le vol de plus de 1 800 BTC. Les chercheurs ont découvert que la clé GPG de Gray a été utilisée pour signer les commits provenant du compte anonyme « switck ». Un développeur bitcoin a averti Coinkite en mai 2025 concernant la faille du RNG, mais cet avertissement aurait été ignoré. Le code était déjà remis en question dès avril 2021. Dans ce contexte, de nouvelles listings de tokens continuent d’attirer l’attention des traders et des développeurs.

Odaily Planet Daily : De nouvelles preuves suggèrent que le compte anonyme switck ayant écrit le code LibNgU pourrait en réalité être Peter Gray, cofondateur et CTO de Coinkite, dont le code est au cœur de l'événement de défaillance de l'entropie COLDCARD. Les chercheurs affirment que la clé GPG de Gray a signé des dizaines de commits switck, et d'autres identifiants semblent relier les deux identités.

Le développeur de Bitcoin James O’Beirne a déclaré qu’il avait averti Coinkite en mai 2025 que l’implémentation RNG de LibNgU semblait suspecte et avait recommandé de la supprimer, mais il a affirmé que la réponse reçue était que tout problème aurait déjà été détecté. Des captures d’écran montrent également que des utilisateurs avaient déjà remis en question la réécriture de LibNgU dès avril 2021.

Si ces découvertes sont exactes, cela signifie que l'ingénieur ayant introduit ce code est ultérieurement lié au vol de plus de 1 800 BTC, et qu'il a reçu des avertissements directs concernant l'implémentation du RNG bien avant la divulgation publique de la vulnérabilité, il y a plus d'un an. (Bitcoin News)

Source:Afficher l'original

Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.