Bitkey corrige un bug lié à l'inscription des contacts de récupération

Block, la société de Jack Dorsey, a révélé un bug dans Bitkey affectant l’enregistrement des contacts de récupération et des bénéficiaires d’héritage sur certains portefeuilles Bitkey de deuxième génération.

📖 Block (Jack Dorsey) dévoile 2,2 milliards $ en Bitcoin

Selon Block, aucun client n’a perdu de bitcoins et aucune exploitation de cette faille n’a été détectée. Le problème ne concernait ni les clés privées, ni les phrases de récupération, ni la génération des clés du portefeuille.

✅ Aucun fonds n’a été compromis.
✅ Les clés privées et la seed ne sont pas concernées.
⚠️ Seuls certains utilisateurs de Bitkey 2 (avec écran) ayant configuré un héritage ou un contact de récupération sont potentiellement concernés.
🔄 Block recommande d’installer la prochaine mise à jour de l’application puis de réenregistrer les bénéficiaires d’héritage.

La faille provenait de l’utilisation d’un générateur de nombres aléatoires non cryptographique pour créer un secret temporaire utilisé lors de l’inscription des relations. Block précise que cette faiblesse ne permettait pas de voler directement les bitcoins et aurait nécessité un accès exceptionnel à son infrastructure interne.

🔍 DUC, mon avis

Cette affaire rappelle qu’un portefeuille matériel ne repose pas uniquement sur son matériel, mais aussi sur son application et ses protocoles.

Contrairement à la récente faille Coldcard, ce bug n’affectait pas la génération des clés privées et n’exposait pas directement les bitcoins des utilisateurs.

✍️ DUC
📌 Source : Bitkey