🚨 Coinsbuy perd plus de 8 M$ dans une attaque coordonnée • La plateforme d'échange Coinsbuy a perdu plus de 8,07 M$ provenant de wallets sur TRON et Ethereum. • L'attaquant a transféré la majorité des fonds via des échanges interchaînes et FixedFloat. • Coinsbuy a ultérieurement rechargé les wallets, tandis que la méthode d'attaque exacte reste inconnue. ⚠️

La sécurité de nos wallets #Bitcoin et de l'écosystème dans son ensemble ne tombe pas toujours en panne à cause d'exploits... parfois, elle échoue à cause d'un manque de randomisation 🧠 Dans le cas de Coldcard, les semences n'ont pas été volées, mais devinées en raison d'une entropie faible. Nous détaillons les aspects techniques et les implications de cet événement avec notre invité @anibalcripto (Directeur de @academiabtcucab, PDG de @btctechno et Co-fondateur de @btctechnomag) 🎙️Hôte : @franklinroldan

L'ajout d'une passphrase à votre wallet multiplie votre sécurité par des milliers. Voici une belle histoire de test : L'utilisateur expérimenté @ColeTU utiliserait un wallet Coldcard Mk3 et, à partir de cette semence, créerait 4 autres wallets, mais avec une passphrase. Il enverrait ensuite des fonds en parts égales à ces 5 wallets pour observer ce qui se passerait avec ses actifs. Pour cela, il a créé 4 dérivations supplémentaires à partir de sa semence originale en utilisant des passphrases, et a envoyé des fonds à chacune d'elles : - Wallet 1 : phrase semence uniquement - Wallet 2 : phrase semence + passphrase d'un mot - Wallet 3 : phrase semence + passphrase de deux mots - Wallet 4 : phrase semence + passphrase de trois mots - Wallet 5 : phrase semence + passphrase de chiffres aléatoires Il voulait ainsi vérifier si les fonds étaient sécurisés et combien de temps il faudrait pour qu'ils soient compromis et volés. Les réponses ne se sont pas faites attendre. Au cours des premières minutes, le wallet original (la semence seule) a été vidé instantanément : tous ses fonds ont été volés d'un seul coup. Les jours ont passé, et il s'écoule presque une semaine, mais les 4 wallets restants, avec des passphrases de difficultés variées, restent intacts. Même le moins sécurisé, celui avec la passphrase la plus simple d'un seul mot, reste intact, ses fonds n'ayant pas été volés. Cela démontre la grande protection offerte par une passphrase à notre semence, même avec une clé simple d'à peine un seul mot. Une semaine s'est écoulée, et l'une des principales caractéristiques de ce mécanisme est le TEMPS. Les passphrases vous offrent l'actif le plus précieux au monde : LE TEMPS. Du temps pour agir et sauver vos actifs. Du temps pour déplacer vos actifs vers un nouveau wallet. Du temps entre la perte et la victoire. Si cet utilisateur avait été attaqué au moment du vol de la Coldcard, il aurait perdu les actifs « appât » du wallet principal (celui avec la semence seule), mais il aurait eu suffisamment de temps pour sauver le reste de ses actifs. Cela, ainsi que des milliers d'autres cas, montre que la passphrase ajoute une couche de sécurité si importante que les pirates renoncent à utiliser des ressources pour la briser, et préfèrent consacrer les mêmes ressources à chercher des wallets simples à voler. Protégez vos actifs, protégez votre sécurité. GM DragonCrip

Je suis extrêmement reconnaissant d’avoir travaillé avec l’équipe @unchained sur la mission de sauvetage @MARA Slipstream au cours de la dernière semaine. Jusqu’à présent, environ 9000 bitcoin ont été transférés hors des multisigs Cold Card (plus de 500 M$) en utilisant notre service de mempool privé — la majorité ayant transité via l’outil d’intégration wallet d’Unchained. Plus de détails sur cette histoire et des réflexions sur l’avenir de la sécurité du bitcoin avec @dhruvbansal dans ce épisode spécial de MFTV.

Pertes confirmées au-dessus de 130 M$ suite à une exploitation du wallet matériel @COLDCARDwallet, plus de 250 victimes. @glxyresearch a confirmé avec une haute confiance que 1 719 $BTC, soit environ 111 M$, ont été volés via la vulnérabilité de Coldcard. Les pertes totales sont estimées à plus de 130 M$ à travers plus de 25 schémas d'attaque, et pourraient atteindre 2 300 BTC si les cas en attente sont vérifiés. Il s'agit du plus grand piratage crypto de juillet. Cela compte car l'ampleur des pertes pourrait affecter la confiance en la sécurité des wallets matériels, même si la majorité des victimes semblent être des détenteurs particuliers.

Les piratages ne feront que devenir plus sophistiqués, il devient donc encore plus important d’éliminer les points uniques de défaillance de votre solution de garde. Si vous envisagez comment y parvenir, envisagez d’utiliser la garde multi-institutionnelle pour une partie de vos bitcoin dès le départ. La plupart de nos clients utilisent à la fois la garde MIC et la garde autonome. La MIC résout votre problème de planification successorale et élimine votre personne comme point unique de défaillance. C’est le moment de réévaluer votre stratégie. Vous pouvez commencer avec un compte Onramp gratuit en quelques minutes et passer à la MIC quand vous le souhaitez — nous serions ravis de collaborer avec vous.

Un résident de Miami est soupçonné d'avoir volé 14 millions de dollars à des milliers de victimes dans le cadre d'une escroquerie aux chèques, selon les autorités — une enquête a été ouverte. #bitcoin #cryptocurrency #fraud