coin-img-BTCBTC+0.30%coin-img-SOLSOL+0.17%coin-img-USDCUSDC-0.04%coin-img-XRPXRP+0.63%coin-img-UBOXUBOX-56.96%coin-img-BNBBNB+2.97%coin-img-HYPEHYPE+1.95%coin-img-ETHETH-0.13%coin-img-BTCBTC+0.30%coin-img-SOLSOL+0.17%coin-img-USDCUSDC-0.04%coin-img-XRPXRP+0.63%coin-img-UBOXUBOX-56.96%coin-img-BNBBNB+2.97%coin-img-HYPEHYPE+1.95%coin-img-ETHETH-0.13%coin-img-BTCBTC+0.30%coin-img-SOLSOL+0.17%coin-img-USDCUSDC-0.04%coin-img-XRPXRP+0.63%coin-img-UBOXUBOX-56.96%coin-img-BNBBNB+2.97%coin-img-HYPEHYPE+1.95%coin-img-ETHETH-0.13%coin-img-BTCBTC+0.30%coin-img-SOLSOL+0.17%coin-img-USDCUSDC-0.04%coin-img-XRPXRP+0.63%coin-img-UBOXUBOX-56.96%coin-img-BNBBNB+2.97%coin-img-HYPEHYPE+1.95%coin-img-ETHETH-0.13%

Coldcard alerte sur un risque potentiel pour les phrases de récupération des portefeuilles matériels Mk3

Selon BlockBeats, le fabricant canadien de portefeuilles matériels Coinkite a publié le 31 juillet un avis de sécurité appelant les utilisateurs ayant généré des phrases mnémoniques sur des Coldcard Mk3 équipés des firmwares 4.0.1 à 5.0.3 à migrer leurs actifs au plus vite. L'entreprise indique qu'une analyse préliminaire suggère que les portefeuilles utilisant une passphrase BIP39 seraient moins exposés, et que les modèles Mk4, Q et Mk5 ne sont pas concernés. L'enquête se poursuit. Dans le même temps, des chercheurs en sécurité examinent un transfert inhabituel de 594,48 BTC (environ 38,3 millions de dollars). Rob Hamilton, PDG d'AnchorWatch, affirme que l'attaquant a déplacé 1'324 UTXO via 500 transactions en l'espace de trois blocs, et avance l'hypothèse d'un manque d'entropie lors de la génération du portefeuille. Kevin Loaec, PDG de Wizardsardine, estime que la faille pourrait être liée à une bibliothèque logicielle, à la puce de sécurité, à un lot spécifique d'appareils, ou à une version de firmware dont le générateur de nombres aléatoires présente une faible entropie. Des scripts générés par IA pourraient être utilisés pour tenter une attaque par force brute sur les portefeuilles potentiellement affectés. À ce stade, aucun élément probant n'établit un lien direct entre ce transfert de fonds et la vulnérabilité supposée des Coldcard Mk3.
Sélectionné
Avis de non-responsabilité Le contenu ci-dessus n'engage que l'auteur et ne constitue en aucun cas l'opinion de BingX. Ce contenu ne doit pas être interprété comme un conseil en investissement de la part de BingX. Pour plus de détails, veuillez vous référer aux Conditions générales.

Avertissement sur les risques

Les cryptomonnaies et leurs produits dérivés sont des produits financiers innovants à forte volatilité et à risques d'investissement élevés.

Bien que BingX s'engage à fournir aux utilisateurs des outils de trading faciles à utiliser, le trading lui-même reste un domaine particulièrement complexe. Le trading d'actifs numériques et de leurs produits dérivés est soumis à un risque de marché élevé et à une volatilité des prix. Il peut également entraîner une perte partielle ou totale des fonds de votre compte. Vous devez réfléchir avec soin et faire preuve de discernement pour évaluer votre situation financière et les risques susmentionnés avant d'utiliser les services BingX. Vous êtes responsable de toutes les pertes qui en découlent. Au besoin, veuillez consulter des professionnels compétents afin de prendre des décisions éclairées avant d'investir. En accédant, téléchargeant, utilisant ou cliquant sur « J'accepte » pour accepter tout service fourni par BingX, vous reconnaissez avoir lu, compris et accepté tous les termes et conditions stipulés dans les Conditions d'utilisation de BingX ainsi que notre Politique de confidentialité.


Trader en copiant ou en reproduisant les trades d'autres traders implique un niveau de risque élevé, même s'il s'agit des traders les plus performants. Les résultats passés d'un membre de la communauté BingX ne constituent pas un indicateur fiable de ses résultats futurs. Le contenu de la plateforme de trading BingX est généré par les membres de sa communauté et ne contient aucun conseil ou aucune recommandation de la part ou au nom de BingX.