Zeus Wallet a temporairement mis son infrastructure hors ligne apr\u00e8s avoir att\u00e9nu\u00e9 un incident de cybers\u00e9curit\u00e9<\/strong>, affirmant qu’aucun fonds client<\/strong> n’a \u00e9t\u00e9 perdu ou mis en danger. L’entreprise effectue un audit complet<\/strong> de ses syst\u00e8mes avant de r\u00e9tablir les services.<\/p>\n Dans une mise \u00e0 jour publi\u00e9e le 5 ao\u00fbt, Zeus Wallet a indiqu\u00e9 que l’attaque avait \u00e9t\u00e9 contenue en quelques heures, mais que l’infrastructure resterait hors ligne jusqu’\u00e0 la fin de l’examen complet de ses syst\u00e8mes.<\/p>\n<\/blockquote>\n Le portefeuille auto-g\u00e9r\u00e9 du Bitcoin Lightning Network a pr\u00e9cis\u00e9 que son enqu\u00eate n’avait jusqu’\u00e0 pr\u00e9sent trouv\u00e9 aucune preuve que l’incident provenait d’une vuln\u00e9rabilit\u00e9 dans le logiciel des n\u0153uds Lightning.<\/p>\n Le fondateur, Evan Kaloudis<\/strong>, a d\u00e9clar\u00e9 dans un article de blog que les enqu\u00eateurs croyaient que l’attaque \u00e9tait limit\u00e9e \u00e0 l’infrastructure de Zeus. Il a ajout\u00e9 que l’entreprise n’avait identifi\u00e9 aucun impact sur les fonds des clients et continue d’auditer ses syst\u00e8mes avant de remettre les services en ligne.<\/p>\n Aucun calendrier n’a \u00e9t\u00e9 fourni pour le r\u00e9tablissement des op\u00e9rations. Pendant que l’infrastructure reste indisponible, Zeus a annonc\u00e9 que les clients dont les canaux de Fournisseur de Service Lightning (LSP)<\/strong> ont \u00e9t\u00e9 ferm\u00e9s pendant l’incident recevront des canaux de remplacement une fois que les services reprendront.<\/p>\n Kaloudis a soulign\u00e9 que cet incident avait renforc\u00e9 le travail continu de Zeus sur les environnements d’ex\u00e9cution de confiance, \u00e9galement connus sous le nom d’enclaves, en collaboration avec le projet Validating Lightning Signer (VLS)<\/strong>.<\/p>\n<\/blockquote>\n L’incident de Zeus survient dans un contexte de r\u00e9visions de s\u00e9curit\u00e9 accrues<\/strong> dans l’\u00e9cosyst\u00e8me Bitcoin, suite aux r\u00e9centes attaques contre les portefeuilles Coldcard. Plus t\u00f4t cette semaine, le d\u00e9veloppeur Bitcoin Calle<\/strong> a annonc\u00e9 que l’\u00e9quipe Bitcoin Red Team, dirig\u00e9e par des b\u00e9n\u00e9voles, avait commenc\u00e9 \u00e0 examiner les portefeuilles Bitcoin, les biblioth\u00e8ques, les logiciels d’infrastructure et d’autres projets open-source.<\/p>\n Selon les donn\u00e9es partag\u00e9es par le groupe, les examinateurs ont analys\u00e9 390 d\u00e9p\u00f4ts li\u00e9s au Bitcoin, identifiant 4 962 probl\u00e8mes de s\u00e9curit\u00e9 potentiels. L’\u00e9quipe a class\u00e9 720 constatations comme ayant une gravit\u00e9 \u00e9lev\u00e9e ou critique<\/strong>.<\/p>\n Calle a d\u00e9clar\u00e9 que plusieurs vuln\u00e9rabilit\u00e9s critiques avaient d\u00e9j\u00e0 \u00e9t\u00e9 divulgu\u00e9es de mani\u00e8re priv\u00e9e aux mainteneurs de projets concern\u00e9s.<\/p>\n<\/blockquote>\n Selon le fabricant de portefeuilles mat\u00e9riels Coinkite<\/strong>, la vuln\u00e9rabilit\u00e9 sous-jacente de Coldcard provient d’une modification du firmware introduite en mars 2021. Au lieu de s’appuyer sur le g\u00e9n\u00e9rateur de nombres al\u00e9atoires mat\u00e9riel pr\u00e9vu, les versions de firmware affect\u00e9es utilisaient un g\u00e9n\u00e9rateur pseudo-al\u00e9atoire d\u00e9terministe.<\/p>\n Coinkite a depuis publi\u00e9 des mises \u00e0 jour d’urgence du firmware pour les appareils affect\u00e9s, mais a averti que l’installation de logiciels corrig\u00e9s ne prot\u00e8ge pas les portefeuilles cr\u00e9\u00e9s avec un firmware vuln\u00e9rable. Les utilisateurs ont \u00e9t\u00e9 invit\u00e9s \u00e0 g\u00e9n\u00e9rer de nouvelles phrases de graine compl\u00e8tement nouvelles sur des appareils mis \u00e0 jour.<\/p>\n","protected":false},"excerpt":{"rendered":" Incident de cybers\u00e9curit\u00e9 chez Zeus Wallet Zeus Wallet a temporairement mis son infrastructure hors ligne apr\u00e8s avoir att\u00e9nu\u00e9 un incident de cybers\u00e9curit\u00e9, affirmant qu’aucun fonds client n’a \u00e9t\u00e9 perdu ou mis en danger. L’entreprise effectue un audit complet de ses syst\u00e8mes avant de r\u00e9tablir les services. Dans une mise \u00e0 jour publi\u00e9e le 5 ao\u00fbt, Zeus Wallet a indiqu\u00e9 que l’attaque avait \u00e9t\u00e9 contenue en quelques heures, mais que l’infrastructure resterait hors ligne jusqu’\u00e0 la fin de l’examen complet de ses syst\u00e8mes. Le portefeuille auto-g\u00e9r\u00e9 du Bitcoin Lightning Network a pr\u00e9cis\u00e9 que son enqu\u00eate n’avait jusqu’\u00e0 pr\u00e9sent trouv\u00e9 aucune preuve<\/p>\n","protected":false},"author":3,"featured_media":17469,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[10683,11,6475,10664,10682,10655,10690,10689],"class_list":["post-17470","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-anchorwatch","tag-bitcoin","tag-bitcoin-lightning-network","tag-boltz","tag-calle","tag-coldcard","tag-opensats","tag-rob-hamilton"],"yoast_description":"Zeus Wallet a temporairement mis son infrastructure hors ligne suite \u00e0 un incident de cybers\u00e9curit\u00e9, garantissant qu'aucun fonds client n'\u00e9tait en danger pendant qu'il effectue un audit complet.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17470","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=17470"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17470\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/17469"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=17470"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=17470"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=17470"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
D\u00e9clarations du fondateur et mesures prises<\/h2>\n
\n
Contexte et r\u00e9visions de s\u00e9curit\u00e9<\/h2>\n
\n
Vuln\u00e9rabilit\u00e9s des portefeuilles Coldcard<\/h2>\n