CZ, fondateur de Binance, a mis en garde les détenteurs de Bitcoin après le vol de 70 millions de dollars via un bug de firmware du portefeuille matériel Coldcard. Le 30 juillet, des pirates ont vidé 1 196 portefeuilles en 41 minutes en exploitant une faille dans la génération aléatoire des clés privées. Le défaut, introduit en mars 2021, avait remplacé la puce dédiée au hasard par un système de secours faible reposant sur le numéro de série et l’horloge de l’appareil. Les chercheurs de Galaxy et Block ont confirmé que l’attaque était automatisée : chaque transaction payait des frais identiques anormalement élevés et aucune ne laissait de monnaie. Coinkite a publié un firmware corrigé, mais les utilisateurs dont les seeds sont compromises doivent en générer de nouveaux.
Source: Lire l’article original
