Une vulnérabilité dans les portefeuilles matériels Coldcard a permis le vol d’environ 1 367 BTC, soit environ 89 millions de dollars, auprès de plus de 4 500 adresses depuis le 30 juillet. Le bogue, introduit dans le micrologiciel en mars 2021 par le fabricant canadien Coinkite, a réduit l’entropie des graines de 128 à 72 bits environ, ramenant l’espace de recherche des clés de 72 quadrillions de fois plus petit. Coinkite a publié un correctif dès le lendemain, mais les utilisateurs doivent impérativement générer de nouvelles graines plutôt que de simplement mettre à jour le micrologiciel pour être protégés. Les graines créées avec au moins 50 lancers de dés indépendants ou sur des versions antérieures à la 4.0.1 n’étaient pas affectées.
Source: Lire l’article original
