L’équipe d’ingénierie de Block a identifié l’entité responsable de l’exploitation de la wallet matérielle COLDCARD, la retracant jusqu’à un fournisseur de services blockchain. L’attaque, survenue le 30 juillet, a permis de détourner environ 594 BTC, d’une valeur d’environ 38 millions de dollars, depuis environ 500 wallets en l’espace de 25 minutes. La faille provenait d’une mise à jour du micrologiciel de mars 2021 (version 4.0.0) qui désactivait le générateur de nombres aléatoires matériel sur les appareils concernés, principalement les modèles Mk3 et certains Mk2. Coinkite a recommandé aux utilisateurs affectés de générer de nouvelles seeds sur du matériel non vulnérable et de migrer immédiatement leurs fonds. Les modèles plus récents, dont Mk4, Q et Mk5, n’étaient pas touchés par cette faille.
Source: Lire l’article original
