coin-img-BTCBTC+0.33%coin-img-SOLSOL+0.19%coin-img-USDCUSDC-0.04%coin-img-XRPXRP+0.67%coin-img-UBOXUBOX-58.54%coin-img-BNBBNB+3.04%coin-img-HYPEHYPE+1.96%coin-img-ETHETH+0.00%coin-img-BTCBTC+0.33%coin-img-SOLSOL+0.19%coin-img-USDCUSDC-0.04%coin-img-XRPXRP+0.67%coin-img-UBOXUBOX-58.54%coin-img-BNBBNB+3.04%coin-img-HYPEHYPE+1.96%coin-img-ETHETH+0.00%coin-img-BTCBTC+0.33%coin-img-SOLSOL+0.19%coin-img-USDCUSDC-0.04%coin-img-XRPXRP+0.67%coin-img-UBOXUBOX-58.54%coin-img-BNBBNB+3.04%coin-img-HYPEHYPE+1.96%coin-img-ETHETH+0.00%coin-img-BTCBTC+0.33%coin-img-SOLSOL+0.19%coin-img-USDCUSDC-0.04%coin-img-XRPXRP+0.67%coin-img-UBOXUBOX-58.54%coin-img-BNBBNB+3.04%coin-img-HYPEHYPE+1.96%coin-img-ETHETH+0.00%

Coinkite alerte sur un risque lié aux phrases de récupération des Coldcard Mk3 ; les experts enquêtent sur un transfert de 38,3 M$ en BTC

Selon Huo Xing Cai Jing, le fabricant canadien de portefeuilles matériels Coinkite a publié un avis de sécurité appelant les utilisateurs ayant généré des phrases mnémoniques sur des Coldcard Mk3 avec les firmwares 4.1 à 5.3 à migrer leurs actifs sans délai. L'entreprise indique qu'une analyse préliminaire suggère un risque plus faible pour les portefeuilles utilisant une passphrase BIP39, et précise que les modèles Mk4, Q et Mk5 ne sont pas concernés. L'enquête se poursuit. Dans le même temps, des chercheurs en sécurité se penchent sur un transfert atypique de 594,48 BTC, soit environ 38,3 millions de dollars. Rob Hamilton, CEO d'AnchorWatch, affirme que l'attaquant a déplacé 1'324 UTXO via 500 transactions sur trois blocs et évoque une possible entropie insuffisante lors de la génération du portefeuille. Kevin Loaec, CEO de Wizardsardine, estime que la faille pourrait être liée à une bibliothèque logicielle, à une puce sécurisée, ou à un lot d'appareils ou une version de firmware intégrant un générateur de nombres aléatoires à faible entropie. Il avance aussi que des assaillants pourraient recourir à des scripts générés par IA pour tenter une attaque par force brute sur des portefeuilles potentiellement affectés. À ce stade, aucun élément probant ne permet d'établir un lien direct entre ce transfert de fonds et la vulnérabilité potentielle des Coldcard Mk3.
Sélectionné
BTC
BTC+0.34%
Avis de non-responsabilité Le contenu ci-dessus n'engage que l'auteur et ne constitue en aucun cas l'opinion de BingX. Ce contenu ne doit pas être interprété comme un conseil en investissement de la part de BingX. Pour plus de détails, veuillez vous référer aux Conditions générales.

Avertissement sur les risques

Les cryptomonnaies et leurs produits dérivés sont des produits financiers innovants à forte volatilité et à risques d'investissement élevés.

Bien que BingX s'engage à fournir aux utilisateurs des outils de trading faciles à utiliser, le trading lui-même reste un domaine particulièrement complexe. Le trading d'actifs numériques et de leurs produits dérivés est soumis à un risque de marché élevé et à une volatilité des prix. Il peut également entraîner une perte partielle ou totale des fonds de votre compte. Vous devez réfléchir avec soin et faire preuve de discernement pour évaluer votre situation financière et les risques susmentionnés avant d'utiliser les services BingX. Vous êtes responsable de toutes les pertes qui en découlent. Au besoin, veuillez consulter des professionnels compétents afin de prendre des décisions éclairées avant d'investir. En accédant, téléchargeant, utilisant ou cliquant sur « J'accepte » pour accepter tout service fourni par BingX, vous reconnaissez avoir lu, compris et accepté tous les termes et conditions stipulés dans les Conditions d'utilisation de BingX ainsi que notre Politique de confidentialité.


Trader en copiant ou en reproduisant les trades d'autres traders implique un niveau de risque élevé, même s'il s'agit des traders les plus performants. Les résultats passés d'un membre de la communauté BingX ne constituent pas un indicateur fiable de ses résultats futurs. Le contenu de la plateforme de trading BingX est généré par les membres de sa communauté et ne contient aucun conseil ou aucune recommandation de la part ou au nom de BingX.