Le fabricant de portefeuilles matériels Coinkite fait face aux conséquences de ce qui s’annonce comme la plus grande brèche de sécurité sur portefeuille matériel jamais enregistrée, après qu’une vulnérabilité dans le firmware de son produit Coldcard ait permis à des attaquants de détourner plus de 1 778 Bitcoin, d’une valeur d’environ 112 millions de dollars, depuis plus de 5 000 adresses. L’attaque, amorcée le 30 juillet 2026, a permis de dérober plus de 1 000 Bitcoin depuis plus de 1 000 adresses en seulement 41 minutes. La cause racine remonte à une mise à jour du firmware publiée en mars 2021, qui introduisait un défaut dans le processus de génération de la phrase de sauvegarde, redirigeant le générateur de nombres aléatoires matériel vers un générateur pseudo-aléatoire logiciel prévisible. Coinkite a publié un correctif le 31 juillet, mais les utilisateurs concernés doivent impérativement générer de nouvelles phrases de sauvegarde sur le nouveau firmware et transférer leurs fonds vers de nouveaux portefeuilles, car les phrases de sauvegarde créées avec l’ancien firmware demeurent compromises.
Source: Lire l’article original
