Coldcard lance une mise à jour d'urgence du firmware après un vol de 114 millions de dollars en Bitcoin

Le fabricant de portefeuilles matériels Coinkite publie un correctif de sécurité critique suite à une perte massive de cryptomonnaie, avertissant les utilisateurs que les portefeuilles compromis restent à risque malgré la mise à jour.

Coldcard a publié une mise à jour d'urgence du firmware en réponse à une vulnérabilité de sécurité qui a entraîné le vol de 114 millions de dollars en bitcoin auprès des utilisateurs. Le fabricant de portefeuilles matériels Coinkite a mené un examen de sécurité intensif de trois semaines qui a révélé des bugs supplémentaires sans rapport avec la faille d'origine, l'analyse assistée par IA ayant aidé à identifier des problèmes précédemment non détectés.

Malgré le correctif complet du firmware, Coinkite a émis un avertissement sévère aux utilisateurs concernés : la mise à jour du firmware seule ne sécurisera pas les portefeuilles qui ont déjà été compromis. L'entreprise exhorte vivement tous les utilisateurs de Coldcard à générer des phrases de récupération entièrement nouvelles comme seul moyen de garantir que leurs fonds sont protégés contre la vulnérabilité qui a permis le vol massif.

L'incident met en évidence les défis de sécurité continus dans l'industrie des portefeuilles matériels de cryptomonnaie, où les utilisateurs dépendent de ces appareils pour protéger leurs actifs numériques hors ligne. Les experts en sécurité notent que même les fabricants de portefeuilles bien établis peuvent abriter des vulnérabilités critiques qui restent non détectées jusqu'à leur exploitation. L'utilisation de l'intelligence artificielle dans la révision du code représente une nouvelle approche pour identifier les failles de sécurité, bien que cette brèche démontre qu'aucun système n'est entièrement infaillible.

Coldcard n'a pas divulgué de détails techniques spécifiques sur la vulnérabilité pour empêcher les attaques par imitation pendant que les utilisateurs passent à de nouvelles configurations de portefeuille. La perte de 114 millions de dollars se classe parmi les plus grands vols liés aux portefeuilles matériels de l'histoire des cryptomonnaies, soulignant l'importance des audits de sécurité réguliers et de la réponse rapide des utilisateurs aux avis de sécurité des fabricants.