🚨 594 BTC (38 M$) VOLÉS EN SEULEMENT 25 MINUTES
Un défaut de firmware dans des wallets matériels Coldcard a permis à un attaquant de vider environ 500 portefeuilles single-sig pendant la nuit — certains inactifs depuis des années.
Le bug remonte à un générateur de nombres aléatoires faible qui rendait les phrases de récupération devinables au lieu d’être réellement aléatoires, touchant les appareils Mk3 (et possiblement les modèles ultérieurs) à partir de 2021.
Leçon clé ici :
Même le wallet matériel le plus « sécurisé » n’est sûr que dans la mesure où son code l’est. Les configurations en single signature ont tout pris — les wallets multisig de différents fabricants sont restés indemnes.
Le $BTC a à peine réagi en termes de prix, restant proche de 63K$–64K$, mais c’est un signal d’alerte pour toute personne qui fait du stockage froid à long terme.
Si vous utilisez Coldcard (ou tout appareil unique pour de grosses détentions), envisagez de passer à un setup multisig avec des marques différentes.
Vos clés, vos coins — mais seulement si c’est vraiment aléatoire.
NFA - Not Financial Advice, DYOR