Le piratage de Coldcard est dévastateur. Jusqu'à présent, environ 1 370 BTC ont été vidés. Pendant des années, on nous a appris que « pas vos clés, pas vos pièces ». Il s'est avéré que « vos propres clés » ne suffisaient pas. Expliqué simplement, le piratage de Coldcard est un bogue de firmware datant de 2021. Lorsque les utilisateurs créent des phrases secrètes, elles doivent être aléatoires. C'est ce qui rend quasiment impossible pour un attaquant de les deviner. Le revers : ce n'était pas le cas. Les 24 mots « aléatoires » étaient essentiellement générés à partir de l'horloge de l'appareil et de la vitesse à laquelle vous appuyez sur les boutons. En d'autres termes, un schéma. Et les schémas peuvent être devinés. Pendant des années, nous pensions que la garde autonome dans un portefeuille matériel était la méthode la plus sûre pour conserver vos bitcoin. Il s'avère que c'est vrai uniquement tant que le développeur n'a pas pris de raccourcis. Ce que, bien sûr, l'utilisateur ne peut pas savoir. Où suis-je censé conserver mes bitcoin ?
Frederik LundPartager
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.