Coinkite met en garde les propriétaires de Coldcard Mk3 suite à des rapports de perte de 38 millions de dollars en Bitcoin
Coinkite, fabricant du portefeuille matériel Coldcard, a émis une mise en garde urgente à la suite du transfert suspect de 594 BTC (environ 38 millions de dollars) depuis environ 500 adresses anciennes et inactives le 30 juillet 2026. Ces transferts coordonnés ont déclenché une enquête sur une éventuelle vulnérabilité affectant certains modèles Coldcard Mk3.
Le PDG Rodolfo Novak a confirmé que l'enquête était prioritaire. Selon les premières conclusions, les appareils Mk3 ayant généré une graine avec des micrologiciels compris entre les versions 4.0.1 (mars 2021) et 5.0.3 pourraient être concernés. Les modèles Mk4, Q et Mk5 ne seraient pas affectés. La cause potentielle évoquée par la communauté est une faiblesse dans la génération de hasard (entropie) sur ces anciennes versions, et non une compromission de la chaîne d'approvisionnement.
Coinkite souligne que les utilisateurs employant une phrase de passe BIP-39 (en plus du code PIN) semblent courir un risque minimal. Elle recommande aux autres propriétaires de Mk3 de migrer leurs fonds vers une nouvelle graine générée sur un appareil non concerné, avec précaution et après un test. Des mesures temporaires sont proposées, comme l'ajout d'une phrase de passe forte ou la génération d'une graine via la méthode "lancer de dés".
L'enquête se poursuit et un rapport technique complet est attendu. Coldcard, réputé pour sa sécurité et sa conception en air gap, est sous surveillance accrue de la communauté Bitcoin.
cryptonews.ruIl y a 2 jours 05:18
