38 M$ en Bitcoin balayés : Coldcard Mk3 sous alerte

594 BTC ont été retirés de 500 portefeuilles dormants. Coinkite alerte les utilisateurs Coldcard Mk3 d'une faille de seed. Aucun lien direct confirmé, mais la migration des fonds est recommandée.

Une opération coordonnée a permis de transférer environ 594 BTC, soit près de 38 millions de dollars, depuis près de 500 adresses Bitcoin à signature unique en un court laps de temps. De nombreux portefeuilles concernés étaient inactifs depuis des années et détenaient entre 0,15 et 0,26 BTC chacun. Cet incident a coïncidé avec un avertissement de Coinkite, fabricant des portefeuilles matériels Coldcard, qui a conseillé aux utilisateurs du modèle Mk3, fonctionnant sous les firmwares 4.0.1 à 5.0.3, de migrer leurs fonds en raison d’un possible défaut dans la génération de seed. Certains rapports évoquent une vulnérabilité dans le processus de génération de clés Coldcard, mais aucune preuve publique ne relie directement cette faille à l’incident. Coinkite précise que les modèles Mk4, Q et Mk5 ne sont pas concernés et que les portefeuilles utilisant une passphrase BIP-39 présentent un risque minimal. L’entreprise recommande de générer de nouvelles seeds sur des appareils non affectés et de suivre des procédures de migration sécurisées. L’enquête sur l’origine de ce sweep se poursuit.