Près de deux mois après le piratage de portefeuilles Coldcard qui a drainé quelque 1 830 BTC, des hackers éthiques ont récupéré 52,37 bitcoins, d’une valeur d’environ 4,5 millions de dollars, désormais déposés dans un trust juridique du Wyoming. Selon Galaxy Research, environ 40 % des fonds de la deuxième vague d’attaques ont été balayés par ces whitehats, qui exploitent la faille avant les malfaiteurs pour mettre les actifs à l’abri. Le Crypto Recovery Trust, fiduciaire-agent Agentic Trace LLC, coordonne les sauvetages sans jamais réclamer la phrase de récupération aux victimes, exigeant uniquement une signature de message pour vérifier la propriété des adresses. Le defect de firmware incriminé permettait aux seeds d’être devinables par force brute, et la mise à jour du logiciel ne protège pas les seeds générées avec l’ancienne version défectueuse.
Source: Lire l’article original
