Une quatrième vague d’attaques ciblant les portefeuilles Bitcoin générés par Coldcard serait en cours, avec environ 449 BTC déjà détournés en quelques heures selon le chercheur Alex Thorn. Celui-ci a identifié 218 transactions affectant 462 adresses de victimes potentielles entre les blocs Bitcoin 960778 et 969792, déplaçant près de 449 BTC vers des adresses nouvellement créées. Les trois premières vagues confirmées ont permis de voler 1 367 BTC d’une valeur d’environ 85,7 millions de dollars depuis 4 585 adresses, des fonds toujours non dépensés dans les wallets des attaquants. La vulnérabilité concerne les graines générées sur certaines versions du firmware Coldcard publiées après mars 2021, affectant les appareils Mk3, Mk4, Mk5 et Q. Coinkite a confirmé le problème et conseille aux utilisateurs de migrer immédiatement vers un nouveau seed sur un appareil non vulnérable.
Source: Lire l’article original
