Une promesse de sécurité remise en cause
La communauté des portefeuilles matériels a été secouée par un incident qui remet en perspective une affirmation répétée : « posséder ses clés, c’est posséder ses bitcoins ». Cet été, des attaquants ont réussi à extraire des fonds d'un grand nombre d'adresses Coldcard en exploitant une faiblesse dans la manière dont certaines unités produisaient leurs phrases de récupération (seed phrases). Les conséquences financières sont importantes et l'onde de choc dépasse le seul fabricant.
"Le premier qui, ayant enclos un terrain, s’avisa de dire : Ceci est à moi, et trouva des gens assez simples pour le croire, fut le vrai fondateur de la société civile."
Technique : où s'est produite la fuite
Les modèles affectés exécutaient des firmwares identifiés entre 4.0.1 et 5.0.3. Plutôt que de s'appuyer uniquement sur le générateur matériel de nombres aléatoires prévu, une partie des appareils basculait vers un composant logiciel nommé Yasmarang, issu de MicroPython. Or Yasmarang est déterministe et moins imprévisible que l'entropie matérielle attendue : en exploitant ce basculement, des acteurs malveillants ont pu reconstituer des seeds complètes et, par suite, les clés privées correspondantes, sans jamais approcher physiquement les Coldcard visés.
Montant des pertes et ampleur
Les évaluations publiques convergent sur des montants lourds : Galaxy Research faisait état d'au moins 111 millions de dollars de sorties confirmées, avec une projection qui dépasse 130 millions de dollars lorsque l'ensemble des flux sera consolidé. Par ailleurs, selon les chiffres communiqués, presque 75 % des pertes crypto observées en 2026 seraient liées à des compromissions de clés privées, soulignant que la clé privée demeure un point de défaillance unique.
| Élément | Valeur |
|---|---|
| Firmwares affectés | 4.0.1 – 5.0.3 |
| Pertes confirmées (min.) | 111 M$ |
| Projection consolidée | > 130 M$ |
| Part des pertes 2026 liées aux clés | ~75 % |
Conséquences pratiques et réponses
- Risque produit : la simple possession d'un portefeuille matériel ne suffit pas si la génération d'entropie peut être altérée.
- Réponse industrielle : les fabricants doivent auditer tant le firmware que toute bibliothèque logicielle utilisée pour l'entropie et la génération de seeds.
- Pour les détenteurs : migration prudente des fonds — idéalement vers des dispositifs dont la chaîne d'entropie est auditable — et attention aux procédures de récupération.
Ce qu’il faut garder en tête
La vulnérabilité démontre que la sécurisation des cryptos ne dépend pas uniquement du caractère « hors ligne » d'un appareil, mais aussi de la qualité cryptographique de chaque composant logiciel et matériel. L'affirmation selon laquelle la conservation personnelle des clés annule tout risque se heurte ici à une réalité technique : une clé privée reste un unique point de rupture si elle est dérivable à partir d'un processus vulnérable.
À court terme, l'écosystème devra s'attendre à des audits plus fréquents, à des mises à jour de firmwares et à une montée des recommandations opérationnelles (multi‑signatures, stockage fragmenté, vérification indépendante des générateurs d'entropie). À moyen terme, l'incident relance le débat sur l'équilibre entre maîtrise individuelle des clés et recours à des mécanismes collectifs ou délégués pour réduire le risque d'une compromission totale.
