Oui, vous avez bien lu. 1 400 bitcoins ont été volés aujourd'hui à un malheureux détenteur de BTC. La somme dérobée, d'une valeur de plus de 16 millions de dollars américains, a été victime d'une faille de sécurité sur un portefeuille matériel. Le portefeuille Electrum , où la cryptomonnaie était stockée, a été victime d'une faille de sécurité. Cependant, la responsabilité ne peut pas être entièrement imputée au portefeuille matériel lui-même.

Comment le portefeuille Electrum a-t-il été piraté ?

Le type d'exploitation ayant entraîné la perte de 1 400 bitcoins est rare. La victime avait stocké ses bitcoins sur une version obsolète de son portefeuille Electrum. La dernière fois qu'elle a ouvert ce portefeuille, c'était en 2017. Depuis, Electrum a publié plusieurs mises à jour de sécurité.

https://twitter.com/verretor/status/1299933698066911233?s=20

Ce n'est qu'aujourd'hui qu'un utilisateur, nommé 1400BitcoinStolen sur GitHub , a décidé d'effectuer une transaction en BTC sur ce portefeuille obsolète. Lors de la tentative de transaction, il a été invité à mettre à jour son portefeuille. Après l'installation de la mise à jour, le transfert de l'intégralité de son solde en Bitcoins a été déclenché. Malheureusement, les 1 400 BTC ont été envoyés à l'adresse de l'escroc.

Il est évident que, les mises à jour de sécurité fournies par Electrum n'ayant pas été installées, leur portefeuille était déjà compromis. Par conséquent, l'invite de mise à jour et la « mise à jour » elle-même (autrement dit, le logiciel malveillant) provenaient du pirate.

Mon portefeuille matériel est-il en danger ?

Des nouvelles comme celle-ci peuvent naturellement ébranler la confiance de nombreux utilisateurs de portefeuilles matériels à travers le monde. La simple idée de perdre 1 BTC, et encore moins 1 400 BTC, est inimaginable. Stocker ses cryptomonnaies sur un portefeuille matériel reste le moyen le plus sûr de protéger ses actifs numériques. Cela dit, il est de la responsabilité de l'utilisateur final de s'assurer qu'il a pris toutes les mesures nécessaires pour protéger ses investissements.

Une mise à jour publiée sur la page principale d'Electrum demandant aux utilisateurs d'installer uniquement les mises à jour directement depuis eux.

La leçon à retenir est de toujours maintenir votre portefeuille matériel à jour avec les derniers correctifs de sécurité du fabricant. Les mises à jour d'applications, de logiciels et de micrologiciels ne doivent jamais être téléchargées depuis un tiers. Si vous possédez un CoolWallet S, voici quelques conseils pour sécuriser encore davantage vos cryptomonnaies. Soyez prudents, les amis.

Dernières histoires

Tout afficher

Curated Yield: Earn Onchain USDC Yield on CoolWallet
  • par TeamProduct

Stratégie de rendement active : générez un rendement on-chain en USDC sur CoolWallet

Gagnez un rendement on-chain sur vos USDC avec la Stratégie de rendement active de CoolWallet, une stratégie gérée selon le risque et curée par Gauntlet. Auto-conservation, intérêts composés, retrait à tout moment.

Plussur Stratégie de rendement active : générez un rendement on-chain en USDC sur CoolWallet

Can Hardware Wallets Be Tampered With? How CoolWallet Fights Hardware Implants
  • par CoolWalletTeam

Can Hardware Wallets Be Tampered With? How CoolWallet Fights Hardware Implants

( Photo Source: Mark Karpelès (@MagicalTux) / X)

Recent reports of stolen crypto assets involving some Ledger users have raised concerns about hardware wallet supply chain security.

According to public reports, Ledger is investigating losses reported by users who purchased devices through CryptoBilis, a reseller in Southeast Asia. Ledger has also requested that the reseller temporarily suspend sales and shipments while the investigation continues.

The full attack method, scope of impact, and responsibility have yet to be conclusively established.

The incident highlights an important security consideration: Protecting private keys inside a secure chip is essential, but hardware wallet security must also account for the possibility of physical tampering before a device reaches its owner.

Plussur Can Hardware Wallets Be Tampered With? How CoolWallet Fights Hardware Implants

CoolWallet Go Pairing Password: What It Is and Why It Matters
  • par TeamProduct

CoolWallet Go Pairing Password: What It Is and Why It Matters

When you set up a wallet on CoolWallet Go, you create an 8-digit pairing password. You may rarely use it in your day-to-day life, but it plays an important role in keeping your assets safe. Here's what it does and how to keep it safe.

Plussur CoolWallet Go Pairing Password: What It Is and Why It Matters