Les pertes liées à Coldcard dépassent 70 M$ alors que Coinkite étend l'avertissement aux appareils plus récents. L'exploitation de Coldcard (@COLDCARDwallet) a largement dépassé les premières estimations, avec plus de 1 080 bitcoin natifs, d'une valeur supérieure à 70 M$, prélevés sur près de 1 200 wallets, selon Galaxy Research et des ingénieurs de Block. @Coinkite a confirmé la cause : un bogue du micrologiciel de 2021 qui a remplacé le générateur de nombres aléatoires matériels par une solution logicielle faible, laissant les semences exposées aux attaques par force brute. Concernés : Mk3 sur 4.0.1–4.1.9, Mk4/Mk5 en dessous de 5.6.0, et Q en dessous de 1.5.0Q, sauf si générés avec plus de 50 lancers de dés. Des correctifs sont désormais disponibles, notamment le Mk3 4.2.0 publié vendredi, mais mettre à jour seul ne résout rien. Les utilisateurs doivent générer une nouvelle semence et transférer leurs fonds. Les prélèvements seraient toujours en cours.
BSCNPartager
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.