Une faille logicielle remet en cause la confiance dans l’auto‑garde
Une vulnérabilité du firmware du portefeuille matériel Coldcard, fabriqué par la société canadienne Coinkite, a conduit à une série de vols qui ont débuté le 30 juillet et se sont poursuivis par vagues. Les analystes on‑chain estiment désormais les pertes entre 1 000 et 1 300 BTC (soit environ 70–90 millions de dollars selon les cours cités), affectant plus de 1 000 adresses. Cette compromission semble liée à un processus de génération des phrases de récupération moins aléatoire que prévu sur certains appareils.
Les détenteurs fuient l’autoconservation vers les plateformes
Sur la base des données d’analystes comme CryptoQuant et Timechainindex, la réaction des détenteurs a été nette : au lieu de retirer des avoirs des plateformes (mouvement dominant après la faillite de FTX en 2022), de nombreux porteurs de bitcoins ont choisi de déposer leurs fonds sur des plateformes centralisées, perçues comme des refuges temporaires. Les dépôts quotidiens de transferts inférieurs à 10 BTC ont atteint un pic à 7 300 BTC en une journée, un sommet depuis le 6 février.
"Les dépôts quotidiens d'échanges de transferts de Bitcoin inférieurs à 10 BTC ont augmenté hier [vendredi] à 7,3K BTC, un sommet depuis le 6 février. Cela pourrait être lié au piratage de Coldcard, alors que les utilisateurs déplacent leurs avoirs en quête de sécurité," a déclaré Julio Moreno, responsable de la recherche chez CryptoQuant.
Ce qui s’est passé techniquement
Selon les éléments rendus publics, l’origine du problème remonterait à une erreur dans le firmware où certaines unités utilisaient un générateur logiciel prévisible au lieu du générateur matériel prévu pour créer les nouvelles phrases de récupération. La conséquence : une réduction de l’entropie, rendant possibles des reconstitutions de combinaisons de phrases et, finalement, l’accès aux fonds par des tiers malveillants.
- Pertes estimées : 1 000–1 300 BTC.
- Dépôts sur plateformes : pic à 7 300 BTC en une journée.
- Adresses affectées : plus de 1 000.
Conséquences pour l’écosystème et angles à surveiller
La réaction observée — transfert vers des plateformes centralisées — illustre le caractère pragmatique des détenteurs face aux risques techniques : lorsque l’outil d’auto‑conservation est mis en doute, la confiance se reporte sur des acteurs institutionnels supposés offrir une garde et une surveillance accrues. Cela rebat les cartes du débat sur autonomie versus sécurité. Deux points méritent une attention rapide :
- les audits et mises à jour des firmwares de portefeuilles matériels ;
- la gestion des responsabilités et des assurances chez les plateformes d’échange qui voient affluer des dépôts.
Chiffres synthétiques
| Indicateur | Valeur |
|---|---|
| Pertes estimées | 1 000–1 300 BTC |
| Valeur approximative | 70–90 M$ |
| Dépôts journaliers (pic) | 7 300 BTC |
| Adresses touchées | > 1 000 |
Cette affaire rappelle que la robustesse technique des portefeuilles matériels est cruciale pour la confiance dans le système. Les montants en jeu et la rapidité des mouvements on‑chain imposent aux acteurs — fabricants, auditeurs et plateformes — de clarifier leurs responsabilités et d’accélérer la communication publique. Les données disponibles confirment un phénomène clair mais ne permettent pas encore de tirer des conclusions définitives sur l’ampleur finale des pertes ni sur l’identité des assaillants. Les prochaines mises à jour du fabricant et les analyses forensiques de la blockchain seront déterminantes.
