Coldcard ajoute de nouvelles mesures de sécurité après un exploit Bitcoin de 130 millions de dollars

En bref

• Coinkite a publié un nouveau micrologiciel Coldcard après qu'une faille de génération de seed a exposé les utilisateurs à plus de 100 millions de dollars de vols de Bitcoin.
• Coldcard exige désormais que les utilisateurs ajoutent du hasard via des pressions sur les touches, des lancers de dés ou des tirages à pile ou face lors de la génération de nouvelles seeds.
• Un examen de trois semaines a également révélé des problèmes concernant la signature des transactions, les connexions USB, les sauvegardes et d'autres fonctions du portefeuille.

Le fabricant de Coldcard, Coinkite, a publié une refonte de la sécurité pour ses portefeuilles matériels Bitcoin après qu'une faille de génération de seed a permis à des attaquants de voler plus de 100 millions de dollars en Bitcoin.

Dans un blog post jeudi, Coinkite a exhorté les utilisateurs de Coldcard Mk4, Mk5 et Q à passer au micrologiciel 5.6.1 ou 1.5.1Q. La version fait suite à un examen de trois semaines des systèmes de Coldcard qui incluait des chercheurs en sécurité externes et des modèles d'IA, dont Kimi.

« Nous sommes reconnaissants envers les chercheurs en sécurité qui se sont surpassés au cours des dernières semaines, signalant des problèmes, reproduisant des cas limites et examinant nos correctifs », a écrit l'entreprise. « Leur travail a soumis ce micrologiciel à un examen intense et soutenu et a renforcé cette version. »