Plus de 100 millions de dollars en bitcoins ont été volés après la découverte d’un défaut dans la génération de certaines seeds des portefeuilles Coldcard de la marque Coinkite. Galaxy Research a identifié 1 596 BTC subtilisés depuis environ 7 300 adresses. Coinkite a confirmé qu’une régression introduite en mars 2021 avait réduit l’entropie à environ 40 bits au lieu des 128 bits requis, rendant les clés privée prévisibles. Les vols, débutés le 30 juillet, semblent se poursuivre. Pour se protéger, les experts recommandent l’utilisation d’une passphrase forte, de lancers de dés pour renforcer l’entropie, et un montage multisig avec des appareils de fabricants différents.
Source: Lire l’article original
