Incident de sécurité Coldcard lié à une faible qualité d'aléa : une passphrase sur la phrase mnémonique peut bloquer l'attaque
Résumé du marché par IA
Des signalements d'un incident de faible aléa sur un portefeuille matériel ColdCard et de vols associés (environ 594.48 BTC) renforcent les inquiétudes concernant le risque opérationnel lié à l'auto-conservation. Bien que des recommandations indiquent que des mémotechniques protégées par une phrase de passe pourraient atténuer le vecteur d'attaque spécifique, l'épisode pourrait accroître la prudence à court terme autour de la sécurité des portefeuilles matériels, susceptible d'entraîner temporairement un comportement d'aversion au risque parmi les détenteurs et une surveillance accrue des fournisseurs de portefeuilles ainsi que des pratiques de sécurité des utilisateurs.
Niveau d'impact
● Moyen
Actifs concernés
BTC/USDT-0.10%
Infos de l'IA · BTC/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Selon Odaily Planet Daily, Yu Xian de SlowMist a indiqué sur X que, dans l'incident touchant les portefeuilles matériels Coldcard lié à une génération aléatoire insuffisante, l'utilisation d'une passphrase associée à la phrase mnémonique permettait aux utilisateurs d'éviter cette attaque. Il a précisé qu'une passphrase n'est pas le code PIN de déverrouillage du portefeuille, mais un mot de passe dédié à la phrase mnémonique, une fonctionnalité prise en charge par les principaux portefeuilles matériels.
Auparavant, d'après la surveillance de Lookonchain, environ 500 portefeuilles auraient vu leurs fonds transférés vers l'adresse bc1qnk en raison d'une vulnérabilité des Coldcard, pour un total de 594,48 BTC, soit environ 38,2 millions de dollars.
