Le fabricant Coinkite a publié une mise à jour de sécurité pour ses portefeuilles matériels Coldcard après qu’une faille dans la génération de graines ait permis le vol de plus de 130 millions de dollars en Bitcoin. La vulnérabilité, remontant à 2021, réduisait le niveau de sécurité de certains appareils de 128 bits à environ 40 bits d’entropie, rendant les clés privées plus faciles à deviner. Une première attaque a drainé 594 BTC, d’une valeur d’environ 38 millions de dollars, depuis quelque 500 portefeuilles en seulement 25 minutes. Coinkite exige désormais que les utilisateurs ajoutent de l’aléatoire lors de la création d’une nouvelle graine, soit par 65 pressions de touches, 50 lancers de dés ou 128 lancers de pièces. L’enquête se poursuit et les autorités chargées de l’application de la loi tentent d’identifier les responsables.
Source: Lire l’article original
