Le 30 juillet 2026, un pirate a commencé à vider systématiquement des Bitcoin des portefeuille matériels Coldcard en exploitant un bug de génération d’entropie présent depuis mars 2021. La première vague a permis de dérober 1 082,65 BTC, pour un total estimé à plus de 2 000 BTC, soit environ 118 millions de dollars, depuis plus de 5 000 adresses. L’enquête de Block suggère que les autorités pourraient déjà connaître l’identité de l’auteur grâce au traçage des activités sur blockchain jusqu’à un compte payant auprès d’un fournisseur de données blockchain, dont les journaux internes correspondent au schéma du vol avec une précision extraordinaire. Les fonds volés lors de la première vague demeurent intacts dans l’adresse du pirate, laissant espérer une possible restitution aux victimes. Le bogue provenait d’un remplacement de bibliothèque cryptographique effectué par Doc-Hex, le directeur technique de Coinkite, remplaçant le générateur de nombres aléatoires matériel par un pseudo-générateur logiciel à faible entropie.
Source: Lire l’article original
