usher-tellon

#coldcardflawdrains594btc capitalisation d’environ 2,1 billions de dollars. L’attention des investisseurs s’est déplacée de la macroéconomie vers une crise de confiance généralisée concernant les méthodes de stockage à froid et les impasses législatives aux États-Unis. L’un des portefeuilles les plus fiables #BTC —produit par Coinkite #Coldcard — a été confronté à une vulnérabilité critique du firmware. Dégâts : environ 1 200 adresses à signature unique ont été compromises, d’où les attaquants ont transféré en quelques minutes 594 $BTC (environ 38 millions de dollars). L’essence du problème : une erreur dans le code (injectée dès 2021) désactivait le générateur d’aléa matériel. Le portefeuille générait des clés privées à partir de données prévisibles — le numéro de série de la puce et l’heure. Les hackers ont pu facilement calculer les phrases seed. On suppose l’utilisation d’outils d’IA pour analyser la vulnérabilité. Qui est exposé : les utilisateurs des appareils Coldcard Mk3 ayant créé des portefeuilles avec un firmware de version 4.0.1 et ultérieure. La mise à jour du logiciel ne corrige pas les clés faibles déjà générées — Coinkite appelle à transférer d’urgence les fonds vers de nouvelles adresses. La panique autour de la vulnérabilité Coldcard et le facteur saisonnier (historiquement, août s’est terminé dans la « zone rouge » quatre années de suite) augmentent le risque d’une baisse vers 58 000 à 62 000 dollars. #BinanceSquareFamily