Défaut de la graine du portefeuille Coldcard exposé

Les portefeuilles Coldcard présentaient un défaut de génération de graine depuis 2021, entraînant des pertes de 116 millions de dollars sur plus de 5 200 adresses au 3 août, selon le rapport BIT.

avatar

Une femme de 69 ans a remporté un jackpot au casino. En quelques minutes, des agents de la police d'État sont arrivés, l'ont escortée hors des lieux et lui ont remis une citation pénale au lieu d'un chèque. – Une femme de 69 ans originaire d’Asbury, dans le New Jersey, s’était volontairement inscrite sur la liste de self-exclusion à vie de la Pennsylvanie en 2019. – La self-exclusion est censée constituer un filet de sécurité ferme. – Une fois inscrite sur la liste, les casinos de Pennsylvanie doivent identifier et refuser l’entrée à cette personne à vie. – Un dimanche de juin 2026, elle jouait au Hollywood Casino à Grantville, dans le comté de Dauphin, lorsqu’elle a remporté un jackpot à une machine à sous. – Le personnel du casino ou les systèmes ont identifié son correspondance avec la liste de self-exclusion, et la police d’État a été appelée sur place. – Les agents sont arrivés et l’ont physiquement escortée hors du sol de jeu. – Selon les règles de la Pennsylvania Gaming Control Board, toute personne qui enfreint sa propre self-exclusion voit ses gains automatiquement confisqués. – Aucun paiement partiel, aucun remboursement des mises effectuées. – Outre la perte du jackpot, elle a également reçu une citation pour intrusion illégale, car être inscrite sur la liste de self-exclusion lui interdit légalement tout accès aux lieux. – Il n’est pas clairement public si la sécurité du casino a échoué à la repérer à l’enregistrement, ou si elle a trouvé un moyen de contourner le système. Elle s’était interdit elle-même de jouer à nouveau, pour sa propre protection. Sept ans plus tard, le système censé l’arrêter à la porte ne l’a interceptée qu’après qu’elle avait déjà gagné, et la sanction pour avoir gagné a été un escortage policier et une citation pénale.

avatar

On nous a répété pendant des années que les portefeuilles matériels étaient le moyen le plus sûr de stocker des crypto-monnaies. Puis les dernières semaines ont eu lieu : > Des portefeuilles Coldcard ont été vidés > Fuite de données Trezor > Fuite de données SafePal Je suis sans voix 🤫

avatar

🚨 #SafePal a révélé une violation de données exposant les informations de commande (noms, adresses, données d'achat) d'environ 39 800 clients en raison d'une faille d'autorisation dans son système de suivi de commande — bien que les phrases secrètes, les clés privées et les détails de paiement n'aient pas été compromis. #DataBreach #Cybersecurity

avatar

J’ai installé une clé USB de sécurité, maintenant je dois ramper sous mon bureau et la toucher à chaque fois que je dois me connecter quelque part — ce monde a-t-il perdu la tête ?

avatar

La sécurité des crypto-monnaies présente un point aveugle que nous sous-estimons encore. Votre phrase secrète peut être parfaitement sécurisée, tandis que votre identité devient la surface d’attaque. @SafePal a révélé qu’une faille d’autorisation dans un plugin de suivi de commande a exposé les noms, adresses e-mail, numéros de téléphone, adresses de livraison et détails d’achat d’environ 39 798 clients. Les clés privées, les phrases secrètes et les fonds n’ont pas été compromis. Et cette distinction compte. La prochaine attaque ne commence pas nécessairement par la compromission du wallet. Elle commence par la connaissance exacte de la personne qui en possède un. Une fois qu’un attaquant dispose de votre nom, adresse, numéro de téléphone et historique d’achat de wallet matériel, le phishing devient beaucoup plus convaincant, et la sécurité physique fait aussi partie de la sécurité des crypto-monnaies. La garde autonome ne concerne plus seulement la protection des clés. Elle consiste à minimiser tout ce qui peut être lié à ces clés. Le wallet peut être hors ligne. Vos métadonnées, elles, ne le sont pas.

avatar

🚨 MISE À JOUR : SafePal confirme que les données personnelles de 39 798 clients ont été exposées. Vos fonds, votre phrase secrète et vos clés privées sont sécurisés, selon SafePal.

avatar

Merde, qu’est-ce qui se passe ? Depuis que ZachXBT a dit cela, un incident après l’autre : Coldcard, Trezor et maintenant SafePal. Acheter un wallet matériel est devenu un test de QI.