🔥La vulnérabilité de Cold card et son impact sur la garde en autocustodie des cryptomonnaies 👀

De nouveaux incidents continuent d’émerger au sujet de la vulnérabilité du portefeuille Cold card, qui a déjà provoqué jusqu’à présent le vol de plus de 1,300 #BTC pour une valeur approximative de 83 millions de dollars. Les fonds ont été dérobés à des milliers d’adresses depuis la semaine dernière (lorsque la vulnérabilité a été détectée), faisant de cet événement l’un des plus grands échecs de l’autocustodie de l’histoire de #bitcoin .

D’après Jameson Loop, chercheur en sécurité Bitcoin, cet incident ne devrait pas affecter l’autocustodie dans son ensemble, mais il envoie un message clair à ceux qui décident de pratiquer l’autocustodie : « ne fais pas confiance, vérifie ».

Cela fait référence au fait que les utilisateurs en autocustodie finissent par faire confiance au fournisseur de matériel, aux développeurs de logiciels et aux chercheurs en sécurité (audits). L’utilisateur qui choisit l’autocustodie doit vérifier.

Comment la vulnérabilité de #Coldcard s’est-elle produite ?
La vulnérabilité détectée dans Cold card est en cours lors de la génération des graines en 2021. Par conception de Cold card, l’entropie utilisée pour randomiser les graines des portefeuilles a été réduite, ce qui a permis aux attaquants de mener des attaques par force brute (on dit même avec l’aide de l’IA) contre les portefeuilles concernés sans avoir besoin de toucher physiquement les appareils.

C’est pourquoi le fabricant de Cold card, coinkite, a dû publier un correctif (micrologiciel) d’urgence pour tous les modèles concernés. De plus, il a indiqué aux utilisateurs qui avaient généré une graine avec le logiciel défectueux (version de mars 2021) de transférer les fonds vers une adresse de portefeuille créée avec une nouvelle graine.

Et toi, fais-tu confiance aux portefeuilles « froids » pour garder tes cryptomonnaies, ou préfères-tu les laisser sur un exchange centralisé comme Binance ?

👉 Plus de mises à jour crypto...
Partage et suis-moi pour en savoir plus 👈😎
$BTC