Le canadien Jonathan Goodman a perdu 18,25 BTC, soit environ 1,6 million de dollars canadiens, en l’espace de sept minutes le 29 juillet après qu’un bug de firmware chez le fabricant de portefeuille matériel Coldcard ait rendu ses seeds devinables. Au total, environ 1 816 BTC, évalués à quelque 114 millions de dollars, ont été volés à plus de 5 200 adresses en quatre vagues d’attaques coordonnées depuis la découverte de la faille le 30 juillet. Les victimes affirment avoir suivi toutes les recommandations de sécurité : portefeuille matérielle acheté auprès d’un fabricant reconnu, seeds générées hors ligne, sauvegardes gravées dans l’acier, jamais saisies sur un appareil connecté. Le fabricant Coinkite a publié un micrologiciel corrigé, cessé les expéditions et détruit les stocks restants, tandis que son PDG Rodolfo Novak a présenté ses excuses sans préciser si une compensation serait versée.
Source: Lire l’article original
