Galaxy Research a identifie 15 attaquants distincts qui vident les portefeuilles materiels Coldcard touches par une faille de firmware. Les pertes estimees depassent 130 millions de dollars pour 7 300 portefeuilles compromises, et le nombre de victimes pourrait se compter en milliers. Le defaut provenait du firmware qui generait des phrases seed avec seulement 40 bits d’entropie sur les modeles Mk2 et Mk3, au lieu des 128 bits prevus, permettant aux pirates de deviner les cles privees par force brute. Coinkite a publie des correctifs pour tous les modeles affectes, mais ces mises a jour ne reparent pas les seeds deja generes, et les victimes doivent imperativement transferer leurs BTC. Environ 90 % des BTC voles n’ont pas encore ete deplaces, et les enquetes sont en cours dans plusieurs pays.
Source: Lire l’article original
