Odaily Planet Daily : Le fournisseur de portefeuilles Bitcoin Nunchuk a publié une mise à jour importante et recommande, suite aux récents événements de sécurité liés à Coldcard, aux utilisateurs de portefeuilles multisécurisés contenant des clés générées par Coldcard de déplacer rapidement leurs fonds.
Nunchuk classe les niveaux de réponse en fonction du nombre de clés Coldcard affectées dans le portefeuille multi-signatures : si le nombre de clés générées par Coldcard atteint le seuil de signature, un attaquant pourrait théoriquement transférer directement les fonds ; les utilisateurs concernés doivent immédiatement migrer leurs fonds. Si le portefeuille contient uniquement une clé générée par Coldcard et que ce nombre est inférieur au seuil de signature, une seule clé affectée ne peut pas déplacer les fonds seule, ce qui présente un risque relativement faible, mais une migration rapide est néanmoins recommandée. Si les utilisateurs ne peuvent pas déterminer le nombre exact de clés Coldcard dans leur portefeuille, ils doivent traiter la situation comme un risque élevé.
En outre, Nunchuk a annoncé que la prochaine mise à jour mobile activera automatiquement le canal Slipstream pour les utilisateurs payants. À ce moment-là, toute transaction provenant d’un portefeuille multi-signatures contenant au moins une clé Coldcard sera soumise via Slipstream, en contournant le mempool public, afin de réduire le risque de surveillance et de remplacement de la transaction. Pour les utilisateurs souhaitant effectuer une migration immédiate ou les utilisateurs gratuits, Nunchuk propose une solution de migration manuelle : les utilisateurs doivent créer une transaction de migration, effectuer les signatures multi-signatures sans la diffuser, puis soumettre les données de la transaction originale à la plateforme Slipstream.