Coinkite a averti les utilisateurs de Coldcard Mk3<\/strong>, le 30 juillet, de d\u00e9placer leurs Bitcoins des portefeuilles dont les phrases de r\u00e9cup\u00e9ration ont \u00e9t\u00e9 g\u00e9n\u00e9r\u00e9es sur le firmware affect\u00e9. Le fabricant canadien de mat\u00e9riel a d\u00e9clar\u00e9 que les phrases g\u00e9n\u00e9r\u00e9es sur le firmware 4.0.1<\/strong> ou toute version ult\u00e9rieure du Mk3 jusqu’\u00e0 la version 5.0.3<\/strong> pourraient mettre les fonds en danger.<\/p>\n Cet avis a \u00e9t\u00e9 \u00e9mis alors que des chercheurs en s\u00e9curit\u00e9 examinaient un transfert coordonn\u00e9 de 594,48 BTC<\/strong>, d’une valeur d’environ 38,2 millions de dollars<\/strong> au prix du Bitcoin, qui \u00e9tait proche de 64 324 dollars<\/strong>. Cependant, Coinkite et des chercheurs ind\u00e9pendants n’ont pas \u00e9tabli que le probl\u00e8me du Mk3 ait caus\u00e9 ces transferts. L’avis officiel de Coinkite a indiqu\u00e9 que son enqu\u00eate est toujours en cours.<\/p>\n La soci\u00e9t\u00e9 a pr\u00e9cis\u00e9 que les Coldcard Mk4<\/strong>, Q<\/strong> et Mk5<\/strong> ne sont pas affect\u00e9s selon son analyse pr\u00e9liminaire. Elle a \u00e9galement soulign\u00e9 que les portefeuilles utilisant une phrase de r\u00e9cup\u00e9ration affect\u00e9e avec un mot de passe BIP-39<\/strong> encourent un \u00ab\u00a0risque minimal\u00a0\u00bb<\/strong>, tout en pr\u00e9cisant qu’un mot de passe est diff\u00e9rent du code PIN de l’appareil.<\/p>\n L’avis fournit d\u00e9sormais aux utilisateurs des options de migration plus d\u00e9taill\u00e9es. Coinkite recommande de :<\/p>\n Le PDG d’AnchorWatch, Rob Hamilton, a rapport\u00e9 que 1 324 sorties de transaction non d\u00e9pens\u00e9es<\/strong> ont \u00e9t\u00e9 d\u00e9plac\u00e9es \u00e0 travers 500 transactions<\/strong> dans une fen\u00eatre de trois blocs. Hamilton a d\u00e9clar\u00e9 : \u00ab\u00a0\u00c0 premi\u00e8re vue, cela ressemble \u00e0 une entropie d\u00e9fectueuse\u00a0\u00bb<\/em> lors de la g\u00e9n\u00e9ration du portefeuille.<\/p>\n<\/blockquote>\n Cette d\u00e9claration \u00e9tait une \u00e9valuation pr\u00e9liminaire, et non une cause confirm\u00e9e. Un compte Reddit a \u00e9galement d\u00e9crit un portefeuille drain\u00e9 li\u00e9 \u00e0 une phrase g\u00e9n\u00e9r\u00e9e par Mk3, mais ce compte auto-rapport\u00e9 ne prouve pas une connexion plus large.<\/p>\n Le PDG de Wizardsardine, Kevin Loaec, a \u00e9voqu\u00e9 une faible randomisation dans un g\u00e9n\u00e9rateur de portefeuille comme son \u00ab\u00a0hypoth\u00e8se actuelle\u00a0\u00bb<\/strong>. Il a sugg\u00e9r\u00e9 que la source pourrait \u00eatre une biblioth\u00e8que logicielle, un \u00e9l\u00e9ment s\u00e9curis\u00e9, un lot d’appareils ou une version de firmware. Il a \u00e9galement propos\u00e9 qu’un attaquant ait pu rechercher un ensemble restreint de chemins BIP-84<\/strong>, ce qui pourrait expliquer la concentration dans les adresses SegWit natives et les balayages partiels. La th\u00e9orie de Loaec reste non v\u00e9rifi\u00e9e.<\/p>\n Aucun rapport technique public n’a identifi\u00e9 le composant d\u00e9fectueux, mesur\u00e9 l’entropie disponible ou montr\u00e9 comment un attaquant a d\u00e9riv\u00e9 les cl\u00e9s. L’avis de Coinkite promet toujours un examen technique formel, mais la soci\u00e9t\u00e9 n’avait pas publi\u00e9 cet examen au moment de la r\u00e9daction.<\/p>\n Les utilisateurs disposant d’un Coldcard non affect\u00e9 peuvent cr\u00e9er une nouvelle phrase de r\u00e9cup\u00e9ration sur cet appareil et migrer avec pr\u00e9caution. Coinkite conseille de conserver l’ancienne sauvegarde jusqu’\u00e0 ce que le transfert complet soit confirm\u00e9. Les utilisateurs doivent v\u00e9rifier chaque adresse sur l’\u00e9cran mat\u00e9riel et \u00e9viter d’entrer des mots de r\u00e9cup\u00e9ration ou des mots de passe sur des sites Web ou des appareils non fiables.<\/p>\n Pour les utilisateurs dont le Mk3 est leur seule option, Coinkite sugg\u00e8re d’utiliser un mot de passe BIP-39 fort et unique comme mesure temporaire. Les utilisateurs avanc\u00e9s peuvent cr\u00e9er une phrase de r\u00e9cup\u00e9ration uniquement avec des d\u00e9s sur un Mk3 vide ex\u00e9cutant le firmware 4.1.9, en entrant au moins 99 lancers ind\u00e9pendants<\/strong> d’un d\u00e9 \u00e0 six faces \u00e9quitable. La soci\u00e9t\u00e9 a averti que cette proc\u00e9dure n\u00e9cessite une sauvegarde et une v\u00e9rification minutieuses.<\/p>\n Ce qui se passe ensuite d\u00e9pendra de l’examen technique de Coinkite et de l’analyse continue sur la cha\u00eene. Jusqu’\u00e0 ce que les enqu\u00eateurs publient une cause racine confirm\u00e9e, le transfert de 594 BTC<\/strong> et l’avertissement concernant la g\u00e9n\u00e9ration de phrase de r\u00e9cup\u00e9ration Mk3 doivent \u00eatre consid\u00e9r\u00e9s comme li\u00e9s dans le temps, mais non prouv\u00e9s comme partageant la m\u00eame cause.<\/p>\n","protected":false},"excerpt":{"rendered":" Alerte de Coinkite concernant les Coldcard Mk3 Coinkite a averti les utilisateurs de Coldcard Mk3, le 30 juillet, de d\u00e9placer leurs Bitcoins des portefeuilles dont les phrases de r\u00e9cup\u00e9ration ont \u00e9t\u00e9 g\u00e9n\u00e9r\u00e9es sur le firmware affect\u00e9. Le fabricant canadien de mat\u00e9riel a d\u00e9clar\u00e9 que les phrases g\u00e9n\u00e9r\u00e9es sur le firmware 4.0.1 ou toute version ult\u00e9rieure du Mk3 jusqu’\u00e0 la version 5.0.3 pourraient mettre les fonds en danger. Contexte de l’avertissement Cet avis a \u00e9t\u00e9 \u00e9mis alors que des chercheurs en s\u00e9curit\u00e9 examinaient un transfert coordonn\u00e9 de 594,48 BTC, d’une valeur d’environ 38,2 millions de dollars au prix du Bitcoin, qui<\/p>\n","protected":false},"author":3,"featured_media":17291,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,619,65],"class_list":["post-17292","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-canada","tag-hack"],"yoast_description":"Coinkite avertit les utilisateurs de Coldcard Mk3 de d\u00e9placer leurs Bitcoins apr\u00e8s un drain de 38 millions de dollars, citant des vuln\u00e9rabilit\u00e9s dans le firmware affect\u00e9. Des mesures de s\u00e9curit\u00e9 et de nouvelles phrases de r\u00e9cup\u00e9ration sont recommand\u00e9es.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17292","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=17292"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17292\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/17291"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=17292"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=17292"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=17292"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Contexte de l’avertissement<\/h2>\n
Analyse des risques<\/h2>\n
Recommandations pour les utilisateurs<\/h2>\n
\n
Observations des experts<\/h2>\n
\n
Hypoth\u00e8ses sur la cause<\/h2>\n
Conclusion et pr\u00e9cautions<\/h2>\n