Coldcard publie une mise à jour du firmware après un vol de 114 millions de dollars en Bitcoin

Le fabricant de portefeuilles matériels Coldcard a publié une nouvelle mise à jour du firmware suite à une faille de sécurité massive qui a coûté aux utilisateurs 114 millions de dollars en bitcoin. L'entreprise a utilisé l'assistance de l'IA pour identifier des vulnérabilités supplémentaires lors du processus de révision.

Coldcard a publié une mise à jour critique du firmware trois semaines après avoir terminé un examen de sécurité approfondi déclenché par un vol de 114 millions de dollars en bitcoin. Le fabricant de portefeuilles matériels a déployé des outils d'intelligence artificielle pendant le processus d'examen, ce qui a permis d'identifier plusieurs bugs non liés à la vulnérabilité d'origine qui a conduit à cette perte massive.

Malgré les améliorations du firmware, l'entreprise a souligné que la simple mise à jour du logiciel ne rend pas automatiquement sûr pour une utilisation continue un portefeuille précédemment compromis. Les utilisateurs dont les portefeuilles ont pu être exposés à la faille de sécurité d'origine sont invités à prendre des mesures de précaution supplémentaires au-delà de la mise à jour du firmware.

L'incident met en évidence les défis de sécurité persistants auxquels sont confrontés les fournisseurs de portefeuilles matériels de cryptomonnaie, même ceux considérés comme des leaders de l'industrie. Le vol de 114 millions de dollars représente l'une des plus importantes violations de sécurité dans le secteur des portefeuilles matériels, suscitant des discussions plus larges sur l'équilibre entre commodité pour l'utilisateur et sécurité dans les solutions d'autocustode.

Les experts de l'industrie notent que si la découverte de bugs assistée par IA représente un développement positif dans les pratiques de sécurité, elle souligne également la complexité de la sécurisation des dispositifs de stockage de cryptomonnaie contre des vecteurs d'attaque de plus en plus sophistiqués. L'entreprise n'a pas divulgué de détails spécifiques sur la vulnérabilité d'origine pour éviter l'exploitation potentielle des utilisateurs qui n'ont pas encore mis à jour leurs appareils.