À LIRE SI VOUS UTILISEZ UN HARDWARE WALLET COLDCARD

Chers clients BULL,

Ceci est un avis de sécurité d'une importance critique pour tous les utilisateurs du hardware wallet Coldcard. Si vous n'êtes pas sûr que votre hardware wallet soit un Coldcard, vous trouverez des photos de ces appareils dans cet article.

Une faille de sécurité critique a été découverte sur tous les appareils Coldcard (modèles MK3, MK4, MK5 et Q). Précisons-le d'emblée : ce problème de sécurité n'a rien à voir avec Bull Bitcoin. Nous envoyons cet article à nos clients pour nous assurer qu'ils sont informés de la situation.

Si vous n'utilisez pas de portefeuille Coldcard, vous n'avez rien à craindre et vous pouvez tout simplement ignorer cet article.

1. Si vous n'avez pas défini de « passphrase » à la création de votre portefeuille Coldcard, vous êtes exposé à un risque immédiat. La « passphrase » n'est PAS le code PIN que vous tapez à l'allumage de l'appareil. C'est un mot de passe distinct, que vous saisissez à chaque utilisation. Si vous avez une passphrase, vous êtes également à risque, mais le niveau de risque dépend de sa solidité (longue et complexe, de préférence aléatoire).
   ⁠
   ⁠Si vous ne savez plus si vous avez utilisé une passphrase, ou si vous doutez de sa solidité, partez du principe qu'elle n'est pas sûre. Ne demandez pas à une IA si votre passphrase est suffisamment solide : partez du principe qu'elle ne l'est pas.

2. Ce bug n'affecte pas les utilisateurs qui ont configuré leur Coldcard avec l'option « dice roll » (lancer de dés) en lançant les dés environ 100 fois. Si vous n'avez pas lancé les dés 100 fois, si vous n'êtes pas sûr ou si vous ne vous en souvenez plus, partez du principe que vous avez été affecté.

3. Si vous avez bien lancé les dés et que vous pensez avoir une passphrase solide, vous avez efficacement atténué les risques de cette attaque. Nous vous encourageons néanmoins vivement à renforcer votre dispositif de sécurité, calmement et sans précipitation.

Que faire maintenant

Si vous n'êtes pas sûr d'avoir lancé les dés, si vous n'êtes pas sûr d'avoir une passphrase, ou si vous n'êtes pas sûr que votre passphrase soit suffisamment solide, vous devez agir immédiatement et sortir vos fonds du portefeuille Coldcard que vous utilisez actuellement. Nous vous proposons 2 options.

Un mot de prudence toutefois : une migration de fonds en urgence peut être stressante, et vous risquez de commettre une erreur si vous êtes anxieux et pressé.

Nous vous recommandons ces 2 sociétés de conseil Bitcoin, en qui nous avons confiance et avec lesquelles nous avons déjà travaillé. Elles sont spécialisées dans l'accompagnement des utilisateurs Bitcoin sur la sécurité et la confidentialité de leurs portefeuilles. Leurs services sont payants.

• Bitcoin Mentor
• The Bitcoin Way

Vous pouvez aussi contacter notre support client via le chat sur app.bullbitcoin.com : nous ferons tout notre possible pour vous guider. Gardez cependant à l'esprit que Bull Bitcoin n'est pas un service de conseil. Notre chat de support est une aide gratuite, sans garantie de service.

Option 1 :

1. Téléchargez le portefeuille mobile BULL sur votre téléphone.

2. Notez les mots de la seed de ce nouveau portefeuille (assurez-vous d'en conserver une copie en lieu sûr).

3. Envoyez immédiatement tous vos fonds vers le portefeuille mobile BULL.

4. Vos fonds ne sont plus exposés au bug Coldcard.

5. Vous pourrez réfléchir plus tard à une solution permanente de cold storage pour vos bitcoins.

Option 2 :

1. Mettez à jour le firmware de votre Coldcard en suivant ces instructions : https://coldcard.com/docs/upgrade

2. Sélectionnez le menu « Advanced/Tools ».

3. Sélectionnez l'option « Temporary seed ».

4. Sélectionnez « Generate Words ».

5. Sélectionnez l'option « 24 Dice Roll ».

6. Munissez-vous d'une paire de dés et lancez-les 100 fois. Saisissez chaque résultat dans le Coldcard.

7. L'appareil vous demandera ensuite de noter les mots de votre seed. Écrivez-les sur papier et conservez-les en lieu sûr.

8. Il vous sera proposé de conserver cette seed dans le Seed Vault. Sélectionnez « Yes ».

9. Sur l'écran d'accueil de votre Coldcard, ouvrez l'option « Seed Vault » et vérifiez que votre nouvelle seed est bien sélectionnée. Vous pouvez la renommer « Safe Wallet » pour vous y retrouver plus facilement.

10. Sur l'écran d'accueil, vous verrez l'option « Passphrase ».

11. Saisissez une passphrase forte. Elle doit être suffisamment complexe pour être très difficile à retenir. Si vous n'êtes pas sûr que votre passphrase soit assez forte, choisissez 6 mots au hasard. Ne demandez pas à une IA de choisir ces 6 mots. Si vous êtes anxieux, il peut être utile de piocher les mots au hasard dans cette liste : https://bip39-phrase.com

12. Conservez cette passphrase en lieu sûr, de préférence séparée de votre seed : sans elle, vous ne pourrez plus accéder à vos fonds.

13. Une fois cette passphrase saisie, vous accéderez à un portefeuille Coldcard sécurisé, généré aléatoirement.

14. Il est extrêmement important de tester la récupération de ce nouveau portefeuille protégé par passphrase avant d'y transférer des fonds importants.

15. Une fois la récupération testée et l'accès au nouveau portefeuille confirmé, transférez les fonds du portefeuille vulnérable vers le nouveau portefeuille Coldcard sécurisé.

Agissez maintenant, mais sans vous précipiter. Une migration faite dans la panique peut entraîner une perte.

Si vous êtes anxieux, faites-vous accompagner par un professionnel.

Et on le répète : ne laissez jamais, au grand jamais, une IA générer ou valider votre passphrase.