Un bug dans l'algorithme de génération des clés privés des portefeuilles de cryptomonnaies a permis à des pirates de détourner tous les fonds disponibles.

Ce bug dans une librairie répandu (libbitcoin) amenait les clés privées à être générées avec peu d'entropie et donc plus facilement devinable par un attaquant.

Les portefeuilles créés entre 2014 et 2022 sont touchés /!\

L'un des membre de l'équipe du ransomware LockBit aurait été arrêté par le Department of Justice, aux USA donc.

Il aurait entre autre été identifié via des transactions réalisées en Bitcoin.

LockBit est un Ransomware as a Service, c-a-d que les créateurs sont rémunérés lorsque d'autre pirates réussissent à soutirer des rançon en piratant des entreprises avec LockBit.