https://cyberveille.ch/tags/coldcard/ Recent content in COLDCARD on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 08 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-08-campagne-de-phishing-exploite-la-vulnerabilite-coldcard-pour-installer-screenconnect/ Sat, 08 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-08-campagne-de-phishing-exploite-la-vulnerabilite-coldcard-pour-installer-screenconnect/ <h2 id="-contexte">🎣 Contexte</h2> <p>Source : BleepingComputer, publié le 5 août 2026. Proofpoint a découvert une campagne de <strong>phishing</strong> exploitant la récente divulgation d&rsquo;une vulnérabilité affectant les portefeuilles matériels <strong>COLDCARD</strong>, liée à un défaut de génération de nombres aléatoires ayant conduit au vol estimé de <strong>1 367 Bitcoins (~88,6 millions USD)</strong> depuis 4 585 adresses.</p> <h2 id="-vecteur-dattaque">📧 Vecteur d&rsquo;attaque</h2> <p>Les emails malveillants sont envoyés depuis <strong><a href="mailto:compliance@coldcardteamnews.com">compliance@coldcardteamnews.com</a></strong> avec l&rsquo;objet <strong>&ldquo;Hardware audit now available&rdquo;</strong>. Ils prétendent qu&rsquo;un audit de sécurité coordonné est en cours et demandent la participation des utilisateurs avant le <strong>10 août</strong>. Les victimes sont redirigées vers le site <strong>coldcardcompliance.com</strong> qui imite l&rsquo;interface officielle de COLDCARD.</p>