Block alerte sur une faille des Coldcard susceptible d'alimenter des siphonnages de portefeuilles en cours
Résumé du marché par IA
Block signale des vulnérabilités dans plusieurs portefeuilles matériels Coldcard qui pourraient avoir généré des seeds à faible entropie, permettant potentiellement des drains à distance continus et laissant les portefeuilles affectés compromis de manière permanente même s'ils sont importés ailleurs. Bien que Block indique que Bitkey n'est pas affecté, cette divulgation accroît les perceptions de risque opérationnel et de conservation pour les utilisateurs en auto-conservation. L'impact de marché à court terme est susceptible de se manifester via des titres plus larges sur la sécurité, une prudence accrue et d'éventuels changements dans les comportements en matière de portefeuille et de conservation.
Niveau d'impact
● Moyen
Actifs concernés
BTC/USDT+0.26%
Infos de l'IA · BTC/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Block indique avoir ouvert une enquête après des signalements de vidages à distance de portefeuilles ne relevant pas de Bitkey. L'entreprise dit avoir identifié deux vulnérabilités touchant, à des degrés variables, les appareils Coldcard Mk2, Mk3, Mk4, Q et Mk5.
Selon Block, des versions de micrologiciel concernées auraient généré des « seeds » (phrases de récupération) avec une entropie nettement inférieure à celle attendue, rendant potentiellement certains portefeuilles prévisibles pour des attaquants. Block prévient que l'attaque serait probablement toujours en cours et souligne que le simple fait d'importer une seed affectée dans un autre portefeuille ne supprime pas le risque, la seed restant compromise.
Block affirme qu'aucun produit Bitkey ni aucun autre produit Block n'est concerné, et précise avoir partagé ses conclusions avec Coinkite avant la publication de son rapport.
