Cet attaque a consisté à retirer du Bitcoin et du Litecoin du hot wallet de BTCPay Server. Si vous utilisiez une version antérieure à 2.4.1, cela implique que l'attaque visait à compromettre l'ensemble de la machine, ce qui signifie que vous devez remplacer non seulement la clé du portefeuille, mais aussi les informations d'authentification SSH et d'hébergement.

L'annonce a été faite le 24, et cette personne a subi une perte de 0,85 BTC le 28 par la même méthode. Même un expert avec plus de 10 ans d'expérience dans le Bitcoin, utilisant Tails + Electrum, peut perdre ses fonds s'il ne surveille pas attentivement X... Le partage et la diffusion d'informations entre utilisateurs Pleb ne sont certainement pas inutiles... Même les twitter-addicts ont une valeur. https://t.co/3u0n5nzgAp

Que pensez-vous de cette fonctionnalité : si on voyage trop souvent grâce à la générosité des autres (Bitcoin), « Satocchi » évolue-t-il en « Satbitch » ? Lorsque j’ai consulté l’IA, j’ai été réprimandé pour violation grave de la conformité. (J’ai discrètement intégré cela en tant que personnage caché, en le cachant habilement.) https://t.co/nyFxcwm11M

L'utilisation d'un LLM pour effectuer une analyse a révélé des bogues dans Bitcoin Core. Ce sont des bugs assez mineurs, incapables de provoquer la chute de nœuds à faible puissance. Puisque c'est un nœud Umbrel, mettons-le à jour tout de suite.

Le défi « StealMyBitcoin », qui consistait à publier intentionnellement un serveur PHP vulnérable et à voler la clé privée Bitcoin y stockée, a été relevé. Environ 19 heures et 28 minutes après le début du défi, un code distant non authentifié a été exécuté avec succès via ce qu’on appelle le « PHP2Shell », permettant de voler des Bitcoin d’une valeur de 2 000 dollars.

Cloudflare a également été affecté par le problème du secret key "4" d'eMudhra ; les utilisateurs de Cloudflared doivent mettre à jour. Core Lightning a également émis une notification indiquant un impact mineur ; les utilisateurs ne peuvent pas savoir quelles implémentations TLS leurs applications utilisent, ce qui rend ce moment critique pour les portefeuilles et les applications d'échanges.

J'ai juste touché, et j'ai complètement compris le Bitcoin

⚠️ Aux utilisateurs d'Electrum Une attaque réelle a été observée : des serveurs malveillants suppriment les transferts et affichent dans l'historique des transactions falsifiées avec des destinataires modifiés. En augmentant les frais de la transaction falsifiée, les fonds sont envoyés à l'attaquant. • Mettez immédiatement à jour vers la version 4.8.3 • Vérifiez entièrement le destinataire en toutes circonstances lors de la signature Si vous utilisez votre propre serveur, vous n'êtes pas affecté, mais même les utilisateurs de HWW doivent désormais faire preuve de vigilance.

On aurait réussi à reproduire bitcoind.exe de Satoshi de 2009 au niveau des octets (en remontant à l’environnement de compilation via Opus 5.5). Il a été découvert que le code a été compilé directement depuis l’invite de commandes de Windows XP, et l’heure exacte de compilation (entre 23h et minuit UTC un samedi soir) a été identifiée, ce qui donne une dimension romantique à la scène du travail nocturne de Satoshi.

Jack Maler va jusqu'à dire : « Un portefeuille matériel n'est pas obligatoire ; on peut aussi utiliser un ordinateur portable hors ligne avec Bitcoin Core. » Retour aux sources. Mais dans ce contexte, il n'y a plus de débutants. La auto-custodie va-t-elle s'achever comme une pratique réservée à une génération rare capable de manipuler directement les UTXO, ou restera-t-elle un droit de sortie accessible à tous ? C'est ce qui est en jeu aujourd'hui.