🚨 Farce de piratage des Coldcard (froid) et comment les 63M$ ont disparu en 25 minutes ? 🚨
Imaginez : ils ont retiré plus de 1000 $BTC depuis des centaines de portefeuilles, et le pirate n’a touché à aucun appareil physique, ni même piraté la blockchain ! 😐
Quelle est l’histoire, en détail ?
🔸 La cause : un bug logiciel (Firmware Bug) datant de 2021 a désactivé le générateur de nombres aléatoires du matériel (Hardware RNG). Résultat : la phrase de récupération (Seed Phrase) est générée de façon très faible et donc facile à deviner.
🔸 La méthode du vol : le pirate a identifié la faille tôt, puis a deviné les clés privées « hors ligne » et a écrit un script qui attendait que les portefeuilles complètent leur configuration… Dès qu’il a trouvé les bonnes adresses, il a tout retiré en une seule fois 🔻
🔸 Le drame : si votre appareil Coldcard et que vous avez fait votre phrase de configuration entre 2021 et aujourd’hui, la mise à jour seule ne vous protégera pas : les anciennes phrases ont déjà été exposées et sont stockées chez le pirate.
(Les portefeuilles Ledger et Trezor ne sont pas concernés par ce problème et sont sûrs.)
Pensez-vous que la « sécurité absolue » des portefeuilles froids n’est qu’une illusion, ou bien que le problème vient toujours d’erreurs humaines et logicielles ? 🤔
#solana #btc
Imaginez : ils ont retiré plus de 1000 $BTC depuis des centaines de portefeuilles, et le pirate n’a touché à aucun appareil physique, ni même piraté la blockchain ! 😐
Quelle est l’histoire, en détail ?
🔸 La cause : un bug logiciel (Firmware Bug) datant de 2021 a désactivé le générateur de nombres aléatoires du matériel (Hardware RNG). Résultat : la phrase de récupération (Seed Phrase) est générée de façon très faible et donc facile à deviner.
🔸 La méthode du vol : le pirate a identifié la faille tôt, puis a deviné les clés privées « hors ligne » et a écrit un script qui attendait que les portefeuilles complètent leur configuration… Dès qu’il a trouvé les bonnes adresses, il a tout retiré en une seule fois 🔻
🔸 Le drame : si votre appareil Coldcard et que vous avez fait votre phrase de configuration entre 2021 et aujourd’hui, la mise à jour seule ne vous protégera pas : les anciennes phrases ont déjà été exposées et sont stockées chez le pirate.
(Les portefeuilles Ledger et Trezor ne sont pas concernés par ce problème et sont sûrs.)
Pensez-vous que la « sécurité absolue » des portefeuilles froids n’est qu’une illusion, ou bien que le problème vient toujours d’erreurs humaines et logicielles ? 🤔
#solana #btc
