MISE À JOUR SÉCURITÉ IMPORTANTE : Les utilisateurs de COLDCARD qui ont uniquement compté sur la randomisation générée par l'appareil pourraient être exposés à une vulnérabilité de sécurité pouvant voler vos pièces. Les utilisateurs ayant suivi les meilleures pratiques et généré leur seed avec 100 lancers de dés équitables, indépendants et privés ne sont pas considérés comme en risque. 50 lancers ou plus semblent également sûrs. Si vous avez généré votre seed sur un ColdCard sans 100 lancers de dés, vous devez : 1. Générer une toute nouvelle seed sur un appareil non affecté ou un ordinateur isolé. 2. Enregistrer et vérifier soigneusement la nouvelle sauvegarde. 3. Vérifier l'empreinte du wallet et l'adresse de réception sur le wallet matériel. 4. Envoyer une petite transaction de test. 5. Confirmer que tout fonctionne avant de déplacer les fonds restants. Alternativement, et si l'une de ces étapes vous semble confuse ou incertaine, transférez temporairement vos fonds vers un intermédiaire de plateforme d'échange pendant que vous déterminez comment configurer en toute sécurité une nouvelle seed. Toute personne incertaine quant au firmware utilisé, au nombre de lancers de dés, ou à la confidentialité de ces lancers doit supposer que la seed est affectée et procéder à une migration. Le bogue a empêché le générateur de nombres aléatoires matériels de contribuer la quantité d'entropie prévue lors de la génération de la seed, réduisant considérablement l'espace de recherche effectif de la seed. Ce n'est pas un bogue du bitcoin et il n'affecte aucun wallet n'utilisant pas le firmware ColdCard. Un mot de passe BIP-39 fort et unique ajoute une barrière de sécurité indépendante, mais cette protection dépend entièrement de la force et du secret de ce mot de passe. Même les utilisateurs disposant d'un mot de passe fort doivent migrer vers une seed nouvellement générée dès que possible. Ne saisissez jamais vos mots de seed ou votre mot de passe sur un site web, un ordinateur, un téléphone, un chatbot ou un « service de récupération ». Ne paniquez pas, mais ne négligez pas cette alerte. Procédez calmement, vérifiez chaque étape et agissez rapidement. Pour obtenir des mises à jour supplémentaires, consultez uniquement les sources officielles de Coinkite et COLDCARD : • Annonces de sécurité : https://t.co/JU2kqtsqJh • COLDCARD sur X : @COLDCARDwallet • Coinkite sur X : @Coinkite • Versions du firmware et instructions de mise à jour : https://t.co/FNbbpN0Gnk Méfiez-vous des messages non sollicités, des « outils de récupération » non officiels et des comptes proposant d'aider à migrer vos fonds.