Une vulnérabilité dans la génération de seeds Bitcoin des portefeuilles ColdCard Mk3 a permis le vol de près de 600 BTC, soit environ 38 millions de dollars au cours actuel. Selon Coinkite, le fabricant des ColdCard, certaines versions du firmware (4.0.1 et ultérieur, publiées depuis mars 2021) n’ont généré que 40 bits d’entropie au lieu du niveau sécurisé attendu, rendant les clés privées prévisibles par force brute. Les appareils Mk4, Mk5 et Q sont également affectés avec une entropie réduite (environ 72 bits) avant les firmwares correctifs. Coinkite a publié les versions 5.6.0 pour Mk4/Mk5 et 1.5.0Q pour Q qui corrigent le bug, mais uniquement pour les nouvelles seeds générées après la mise à jour.
Source: Lire l’article original
