Blockstream confirme que les portefeuilles Jade sont à l'abri de la vulnérabilité RNG

Blockstream a annoncé que sa gamme de portefeuilles matériels Bitcoin Jade, y compris Jade Classic, Jade Core et Jade Plus, n'est pas affectée par une vulnérabilité récemment révélée dans un générateur de nombres aléatoires (RNG) trouvée dans les produits d'une autre entreprise. La société prépare un article de blog détaillant les meilleures pratiques pour les utilisateurs transférant des Bitcoins vers un nouveau portefeuille, qui couvrira la génération de nouvelles clés, la vérification des adresses, la réalisation de transactions de test et l'élimination sécurisée des phrases de récupération existantes. Blockstream a noté que les modèles de langage de grande taille (LLMs) identifient des vulnérabilités auparavant négligées, que l'entreprise exploite pour améliorer les revues d'assurance qualité des produits. Cependant, elle a souligné que l'IA ne peut pas remplacer l'open source, car la vérification indépendante et la divulgation rapide et le correctif des vulnérabilités nécessitent un matériel et un firmware transparents. Récemment, une attaque exploitant un défaut de génération de clés dans les portefeuilles matériels Coldcard a entraîné le vol de 594 BTC, d'une valeur d'environ 38 000 000 dollars, provenant d'environ 500 portefeuilles.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.