🚨 L’une des plus grandes failles de sécurité de portefeuilles matériels de l’histoire du bitcoin. Plus de 1 000 BTC auraient été volés après que des attaquants ont exploité une vulnérabilité du micrologiciel datant de plusieurs années affectant les portefeuilles Coldcard Mk3. Voici ce qui aurait eu lieu : • Environ 594 BTC (38 M$) ont été vidés de près de 500 portefeuilles isolés en seulement 25 minutes. • Les enquêteurs pensent qu’un autre montant de 488 BTC avait été volé précédemment à l’aide du même exploit, portant les pertes totales à plus de 1 000 BTC. • L’attaquant n’a pas compromis physiquement un seul portefeuille. Le problème remonterait à un bogue du micrologiciel de 2021 qui a affaibli la génération de la phrase secrète en ne utilisant pas correctement le hasard matériel du dispositif. En conséquence, les phrases secrètes pourraient devenir bien plus prévisibles que prévu. Selon le rapport, l’attaquant a généré à l’avance les clés privées concernées, a attendu des années que les portefeuilles accumulent des fonds, puis les a vidés. Si vous possédez un Coldcard Mk3 : Déplacez vos fonds immédiatement si votre portefeuille a pu être créé avec un micrologiciel affecté. Les portefeuilles protégés par une phrase BIP39 supplémentaire ou une entropie générée par des dés ne seraient pas concernés. Les Coldcard Mk4, Mk5, Q, Ledger et Trezor ne seraient pas non plus impactés par ce problème spécifique. Méfiez-vous des comptes « support » falsifiés et des tentatives d’hameçonnage ; ils apparaissent souvent après de tels incidents. Cet incident rappelle que même les portefeuilles isolés dépendent d’une génération sécurisée des clés. Un portefeuille matériel n’est aussi sécurisé que le hasard utilisé pour générer sa phrase secrète. #Bitcoin #BTC #Crypto #CryptoNews #HardwareWallet #CyberSecurity #Coldcard #Blockchain