Votre phrase secrète n’a jamais été aléatoire. C’est l’horreur derrière le désastre Coldcard. Pendant cinq ans, un bogue de firmware de 2021 a remplacé silencieusement la source de bruit matériel par un générateur logiciel faible, alimenté par des numéros de série et des minuteurs. Ce qui aurait dû être 128 bits de chaos s’est effondré à environ 40 bits sur les anciens modèles et 72 sur les plus récents. Les attaquants ont simplement énuméré l’espace minuscule, correspondu les adresses sur la chaîne, et s’en sont allés avec plus de 1 700 BTC. Aucun phishing. Aucun vol physique. Seulement les mathématiques rattrapant un échec silencieux qui semblait parfaitement normal. C’est la leçon qui reste. L’aléatoire peut échouer sans bruit. Le wallet continue de fonctionner. Les mots de la phrase secrète semblent légitimes. Les dommages n’apparaissent que lorsque quelqu’un d’autre termine le calcul en premier. La réponse d’ERA est délibérément désordonnée, mais de manière positive. Deux générateurs matériels distincts, provenant de fabricants différents, fonctionnent toujours : la propre source de bruit STM32 et un élément sécurisé certifié NIST. Ensuite, si vous choisissez le chemin expert, l’appareil ajoute trois flux supplémentaires que seul vous pouvez fournir. Vous griffonnez sur l’écran, secouez l’appareil et déplacez la caméra autour de votre pièce réelle. Chaque échantillon est collecté à des moments imprévisibles choisis par le matériel lui-même, avec une entropie testée avant acceptation. Tout est finalement mélangé via SHA-512, de sorte que même si plusieurs sources sont compromises, une autre peut encore protéger le résultat. L’architecture me semble logique car elle rejette le point unique de confiance qui a échoué chez Coldcard. Je souhaite toujours une preuve publique plus claire que les tests statistiques embarqués ne peuvent pas être truqués par un environnement habilement simulé. Je veux aussi voir comment la fonction de mélange est audité dans le firmware expédié, et non seulement en laboratoire. Ce sont les questions restantes. Jusqu’à ce qu’elles soient résolues avec la même transparence que le design lui-même, l’entropie multi-source semble être l’une des réponses pratiques les plus fortes aux échecs d’aléatoire que nous redécouvrons constamment de la manière la plus difficile.

résout. Un utilisateur a perdu 100 000 $ parce qu’il a copié une adresse wallet empoisonnée depuis son historique de transactions. American Fortress remplace les chaînes d’adresses risquées par des FortressNames et l’option « Envoyer par nom ». Pas de copier-coller. Pas de confusion d’adresse. Pas d’empoisonnement d’adresse. Et avec American Fortress qui se développe sur LitVM, nous apportons cette expérience de wallet plus sûre, privée et résistante aux ordinateurs quantiques dans l’écosystème Litecoin. La sécurité crypto ne devrait pas dépendre de votre capacité à vérifier les 4 premiers et 4 derniers caractères. C’est exactement le problème @Americanfort_io

⚠️ Les données de Chainalysis montrent que plus de 30 M$ ont été volés lors d'attaques cryptographiques violentes au seul premier semestre 2026 — un rythme qui devrait dépasser le total annuel de 2025, tandis que Trezor avertit les clients exposés de faire attention au phishing.

Des arnaques datant de la dynastie Song, mais encore efficaces aujourd'hui Un pirate informatique vient de voler plus de 550 000 dollars en lançant des publicités pour un site web falsifié de Hyperliquid. Ce qu'il ne faut jamais faire en crypto : rechercher le nom d'un projet sur Google, puis cliquer par mégarde sur le bouton « connect » et perdre tout son argent. Vous avez déjà été victime de ce genre d'arnaque ?

Voici les derniers chiffres clés et informations sur certains fonds ayant effectué des transactions sur la chaîne. Je partage également mon avis sur l'évolution de la culture bitcoin et sur la façon dont elle évoluera à l'avenir à la suite de l'exploit ColdCard.

Depuis vendredi 31 juillet, j’ai parlé à plus de 190 victimes de l’exploitation ColdCard. Envoyez-moi un message privé si vous ne l’avez pas encore fait, afin que je puisse vous fournir des informations de traçage pour vous aider à signaler votre perte aux autorités compétentes. Aucune nouvelle attaque confirmée n’a eu lieu depuis le 6 août, mais cela ne signifie pas que c’est impossible. Soyez vigilants ❄️

😱🚨 Un grand investisseur connu sous le nom de « TLBL » a perdu 24 millions de dollars dans une attaque d’hameçonnage il y a deux ans. Aujourd’hui, il a été de nouveau piraté, avec des actifs d’une valeur supérieure à 26 millions de dollars complètement vidés de trois wallets 💸💀 #Crypto #Hacking #CyberSecurity #Phishing #OnChain #CryptoSecurity #CryptoNews #DeFi #Blockchain #Ethereum #ETH #WhaleAlert #DigitalAssets