Coldcard publie une nouvelle alerte de sécurité sur une vulnérabilité liée à Bitcoin
Résumé du marché par IA
L'alerte hautement prioritaire de Coldcard souligne un risque opérationnel persistant lié à une vulnérabilité de génération de clés associée à environ 40 M$ de pertes. Les recommandations de migrer les fonds vers de nouveaux portefeuilles, de régénérer les phrases de récupération, de mettre à jour le micrologiciel et d'éviter les adresses de dérivation héritées pourraient déclencher des sorties de précaution à court terme et accroître la sensibilisation aux risques de contrepartie et de conservation. Le démenti du fournisseur concernant un blocage permanent des appareils limite le risque baissier, mais la poursuite des travaux de correctifs maintient une surcouche de risque de sécurité élevée.
Niveau d'impact
● Moyen
Actifs concernés
BTC/USDT+0.83%
Infos de l'IA · BTC/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Le fabricant de portefeuilles matériels Coldcard a diffusé une alerte de sécurité prioritaire et estime que la menace cryptographique visant ses utilisateurs "est loin d'être terminée". L'entreprise recommande de transférer les avoirs en Bitcoin vers de nouveaux portefeuilles, puis de générer de nouvelles phrases de récupération (seed phrases).
Coldcard indique que la vulnérabilité touchant le processus de génération des clés, associée à des pertes estimées à environ 40 millions de dollars, continue de présenter un risque. Les utilisateurs sont invités à mettre à jour le firmware et à cesser d'utiliser des adresses issues d'anciennes méthodes de dérivation, afin de limiter le risque de transferts non autorisés.
Le groupe réfute par ailleurs les affirmations selon lesquelles le firmware actuel rendrait définitivement les appareils Coldcard inutilisables. En cas d'erreur du générateur de nombres aléatoires matériel (TRNG), une déconnexion complète de toute source d'alimentation, suivie d'un redémarrage, devrait suffire à rétablir le fonctionnement dans des conditions matérielles normales.
Dans son communiqué, Coldcard précise : "Les affirmations selon lesquelles le dernier logiciel rendrait définitivement les appareils Coldcard inutilisables sont incorrectes. En cas d'erreur TRNG, déconnectez complètement l'appareil et redémarrez-le. La situation est temporaire ; aucune donnée ne sera écrite dans la mémoire flash et le système est conçu pour s'arrêter en toute sécurité."
Les développeurs affirment ne disposer d'aucun élément indiquant que la correction TRNG actuelle endommage durablement les appareils. Ils ajoutent qu'un arrêt complet suivi d'un redémarrage doit permettre de revenir à un état normal en cas d'incident temporaire lié à la graine TRNG.
Une nouvelle mise à jour est en préparation pour renforcer la procédure de reprise après erreur du système de génération aléatoire. Le correctif proposé s'alignera sur la procédure de récupération documentée par STMicroelectronics et ajoutera des garde-fous, dont un nombre limité de tentatives, la détection des erreurs de graine et la suppression des anciennes sorties du RNG après la récupération.
Coldcard précise enfin que la prise en charge des appareils Coldcard Mk3 fera l'objet d'une mise à jour logicielle distincte.
*Ce contenu ne constitue pas un conseil en investissement. À lire aussi : Coldcard publie un nouveau communiqué concernant le piratage majeur lié à Bitcoin.
