L’exploit des portefeuille materiels Bitcoin Coldcard se poursuit, avec environ 88,6 millions de dollars volés, soit 1 367 BTC, sur 4 585 adresses. Galaxy Research a identifie trois vagues de vols, la derniere ayant draine 207,73 BTC. La faille proviendrait d’une erreur dans le firmware de mars 2021 qui generait des phrases seed avec une aleatorie insuffisante, rendant les cles privees devinables. Les fonds voles, qui etaient restes inactifs en moyenne 3,18 ans, ont ete trasnferees vers des adresses d’attaquants. De nombreux utilisateurs affectes transfere actuellement leurs Bitcoin vers des plateformes centralisees comme Coinbase ou Binance, inversant l’habituel mot d’ordre « not your keys, not your coins ».
Source: Lire l’article original
