Une vulnérabilité de Coldcard a conduit au vol de 1.778 BTC depuis 5.000 portefeuilles

Une vulnérabilité dans le logiciel des portefeuilles matériels Coldcard a entraîné le vol de 1.778 Bitcoin provenant de plus de 5.000 portefeuilles. La valeur de ces Bitcoin volés a été estimée à environ 112 millions de dollars. Il a été signalé que l'infraction a commencé le 30 juillet 2026 et s'est produite en raison d'une faille dans le firmware des appareils Coldcard. Au cours des 41 premières minutes, plus de 1.000 BTC ont été retirés de plus de 1.000 portefeuilles. À la mi-août, environ 1.531 BTC étaient sous le contrôle des attaquants. Coinkite a publié une alerte de sécurité le 30 juillet et a distribué un firmware corrigé le lendemain. Le problème a été associé à la version 4.0.1 et a été attribué à la manière dont les phrases de récupération étaient générées. Il a été noté que la vulnérabilité aurait pu exister sans être détectée pendant des années. Les appareils affectés par l'attaque comprenaient les modèles Mk2, Mk3, Mk4, Q et Mk5. Coinkite a conseillé aux utilisateurs de créer une nouvelle phrase de récupération via le logiciel corrigé pour transférer leurs actifs vers un nouveau portefeuille. Cet incident a une fois de plus mis en lumière le fait que les vulnérabilités des portefeuilles matériels peuvent entraîner d'importantes pertes.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.