🚨 18,25 bitcoins ont quitté le wallet Coldcard d'un Canadien en 7 minutes. Jonathan Goodman, coach sportif, a perdu 1,6 million de dollars canadiens le 29 juillet. Ses clés privées étaient dans un coffre bancaire, sur un appareil jamais connecté à internet. « Le plus dur, c'est que j'ai tout fait correctement », dit-il. Il annonce avoir porté plainte et saisi la Commission des valeurs mobilières de l'Ontario. La faille vient d'un firmware de mars 2021 qui produisait les seeds via un générateur logiciel au lieu de la puce dédiée. Elle a touché 4 585 adresses, dont les bitcoins dormaient depuis 3,18 ans en moyenne.
🚨 Galaxy Research estime qu'une 4e vague d'attaques est en cours sur les wallets Coldcard. En 2 heures et demie, 218 transactions ont vidé 389 bitcoins depuis 462 adresses de victimes présumées. Avant celle-ci, 3 vagues avaient déjà emporté 1 367 bitcoins, près de 89 millions de dollars au cours actuel, sur 4 585 adresses. Alex Thorn, qui dirige la recherche chez Galaxy, appelle les détenteurs concernés à sortir leurs fonds sans attendre. Sont visées les adresses single-sig créées avec un firmware non corrigé, depuis la mise à jour de mars 2021. Mettre à jour ne répare pas une seed déjà générée.
· 361 Views