C’EST DÉCHIRANT !!! 💔 Un homme vient de perdre 10 ans d’épargne en une seule nuit, et il a fait tout ce qu’il fallait. Il a posté sur Reddit hier. 1,27 bitcoin, accumulés depuis 2017, vivant dans un pays du tiers monde où il affirme que c’est plus d’argent qu’il ne gagnera jamais. Il a acheté un wallet matériel et conservé ses propres clés, exactement ce que nous lui avions tous dit de faire. 70 millions de dollars ont été vidés des wallets comme le sien en 41 minutes la semaine dernière, et l’attaquant n’a jamais touché un seul appareil. La cause est une faille de firmware dans les wallets ColdCard remontant à mars 2021. Certains appareils généraient des phrases secrètes avec une faible aléatoire, ce qui revient à acheter le meilleur coffre-fort du monde et découvrir que l’usine l’a expédié avec seulement quelques centaines de combinaisons possibles. L’attaquant a déduit ces combinaisons depuis chez lui et a vidé environ 1 200 wallets en moins d’une heure. Les appareils sont restés hors ligne tout le temps. Les phrases secrètes créées le premier jour étaient le point faible. Donc, si vous avez généré une phrase secrète sur un ColdCard à n’importe quel moment depuis 2021, mettre à jour le firmware ne vous aide en rien. Vous avez besoin d’une nouvelle phrase secrète sur un firmware corrigé, et vous devez déplacer vos fonds vers celle-ci dès aujourd’hui. Et si vous détenez une somme importante, passez en multisig avec des appareils de différentes entreprises, ou au moins ajoutez une passphrase forte, car les wallets avec passphrases et phrases secrètes générées par des dés sont restés intacts. J’ai été escroqué, j’ai été vidé, j’ai été phishé. Je garde un budget escroquerie chaque année, car certaines années cet espace vous facture des frais de scolarité. Vous les payez, et vous devenez plus malin. Le bitcoin continue de retirer le pouvoir aux banques et de le rendre aux gens. Personne ne vous avertit que la banque avait aussi une équipe de sécurité, et maintenant cette équipe, c’est vous. Alors vérifiez votre configuration ce week-end. Faites vos propres recherches, parlez à des personnes qui en savent plus que vous, et ne supposez pas que la boîte sur votre bureau a parfaitement accompli son travail. J’ai appris cela à mes dépens.