Faille Coldcard : 116 Millions De Dollars Volés

Imaginez découvrir un matin que des milliers de portefeuilles Bitcoin, censés être inviolables, ont été vidés sans que quiconque ait touché physiquement les appareils. C’est exactement ce qui s’est produit avec Coldcard. Une faille silencieuse, présente pendant plus de cinq ans, a permis à des attaquants de reconstituer des clés privées et de faire disparaître environ 1 816 BTC, soit près de 116 millions de dollars. Le chiffre donne le vertige. Et il force à reposer une question que beaucoup préféraient éviter : jusqu’où peut-on vraiment faire confiance à un outil d’auto-conservation ?

Une erreur de firmware qui a tout changé

Coldcard, le portefeuille matériel Bitcoin-only fabriqué par Coinkite, a longtemps joui d’une réputation solide auprès des maximalistes. L’appareil isolait les clés privées de tout ordinateur connecté. Les transactions étaient signées à l’intérieur du boîtier. Sur le papier, le modèle semblait quasi parfait. Pourtant, entre mars 2021 et la fin juillet 2026, une erreur d’intégration logicielle a compromis la génération même des graines de récupération.

Selon l’avis de sécurité publié par Coinkite, les versions de firmware 4.0.1 à 4.1.9 sur les modèles Mk2 et Mk3 utilisaient un générateur de nombres aléatoires logiciel prévisible au lieu de la source matérielle prévue. Résultat : certaines graines ne disposaient plus que d’environ 40 bits d’entropie effective au lieu des 128 bits attendus. Sur les modèles Mk4, Mk5 et Q, le chiffre montait à environ 72 bits, toujours très en deçà de la norme.

Coldcard a fonctionné pendant cinq ans avec un générateur de seed cassé, et cela a quand même coûté 116 millions de dollars aux utilisateurs.

Bobby Gray, fondateur de TEXITcoin

Quarante bits, cela représente environ un trillion de possibilités. Une puissance de calcul spécialisée, armée de la connaissance précise du processus de génération, peut explorer cet espace en un temps raisonnable. Aucune intrusion physique n’était nécessaire. Aucun vol d’appareil, aucun PIN récupéré, aucun firmware malveillant installé. Une fois la graine reconstruite, les clés privées dérivées permettaient de signer des transactions depuis n’importe quel système distant.

Les chiffres qui font mal

TRM Labs a estimé le préjudice préliminaire à 1 816 BTC répartis sur plus de 5 200 adresses. Quatre vagues d’attaques suspectées ont débuté le 30 juillet 2026, jour de la divulgation publique. La majorité des fonds volés a d’abord été consolidée sur des adresses intermédiaires. Les mouvements de blanchiment observés restent limités : un dépôt de 64,9 BTC vers Wasabi et 200 ETH transitant par Tornado Cash le 4 août. Le schéma diffère des méthodes rapides souvent associées à des groupes étatiques organisés.

Les utilisateurs qui avaient pris la précaution d’ajouter manuellement de l’entropie via des lancers de dés indépendants et privés ont, dans la plupart des cas, échappé au carnage. Coinkite précise qu’au moins 50 lancers justes, privés et indépendants suffisaient à restaurer 128 bits d’entropie. Au-delà de 99 lancers, on atteignait environ 256 bits. Ceux qui se sont contentés de laisser l’appareil générer la graine seule se sont retrouvés exposés.

Ce que la faille révèle vraiment

Bobby Gray insiste sur un point essentiel : ce n’est pas l’auto-conservation qui a échoué, mais la confiance aveugle dans le processus de création des clés. « Les gens qui se sont donné la peine d’ajouter leurs propres dés sont partis indemnes, tandis que ceux qui ont simplement fait confiance à l’appareil se sont fait rayer », a-t-il déclaré. Le hardware lui-même n’a pas été compromis. Les composants physiques sécurisés n’ont pas été contournés. C’est en amont, au moment de la naissance de la graine, que tout s’est joué.

Cette distinction est cruciale. Elle empêche de tirer la conclusion hâtive que les plateformes centralisées seraient plus sûres. Gray le rappelle avec force : retourner sur un exchange après une telle défaillance revient simplement à confier ses clés à un tiers qui peut geler les retraits, subir une faille interne ou faire faillite. L’incident de FTX a montré l’inverse. Les flux observés chez OKX après l’annonce de la faille Coldcard illustrent pourtant un mouvement de panique vers la conservation centralisée. Jonathan Brockmeier, responsable conformité d’OKX, a noté que ces dépôts records représentaient exactement le comportement inverse de celui observé après l’effondrement de FTX.

Les réactions du marché et le débat sur les ETF

Pour les investisseurs américains qui recherchent uniquement une exposition au prix du Bitcoin, les ETF spot listés aux États-Unis offrent une alternative radicale. Eric Balchunas, analyste chez Bloomberg Intelligence, a souligné que les pertes Coldcard renforçaient l’argument en faveur de ces produits réglementés. BlackRock iShares Bitcoin Trust, par exemple, s’appuie sur Coinbase Custody comme dépositaire principal, avec Anchorage Digital Bank comme option secondaire. Les actionnaires détiennent des titres négociables, pas les bitcoins sous-jacents. Ils ne peuvent ni retirer les pièces ni les utiliser pour des paiements.

Cette solution transfère le risque plutôt qu’elle ne l’élimine. Le prospectus d’IBIT liste explicitement les risques de piratage, de faute d’employé, de panne technique et de transferts non autorisés. L’assurance partagée par Coinbase ne couvre pas forcément chaque scénario. L’investisseur gagne en simplicité et en liquidité, mais perd le contrôle souverain de ses actifs.

La confiance aveugle est ce qui a échoué ici, et l’auto-conservation prend un blâme qu’elle ne mérite pas. Si vous n’avez pas vérifié indépendamment votre entropie, vous ne savez pas réellement ce que vous détenez, peu importe le nombre de fonctionnalités de sécurité empilées autour.

Bobby Gray

Comment Coinkite a réagi

Le constructeur a publié des firmwares corrigés pour tous les modèles concernés. La version 4.2.0 pour les Mk2 et Mk3, la 5.6.0 pour les Mk4 et Mk5 standards, et la 1.5.0Q pour le Coldcard Q. Ces mises à jour ne réparent que la génération des futures graines. Elles ne peuvent en aucun cas ajouter de l’aléatoire à une phrase de récupération déjà créée. La faiblesse reste attachée à la graine, même si celle-ci est importée dans un autre portefeuille.

La procédure recommandée est claire. Installer le firmware correct. Générer une graine entièrement nouvelle. Vérifier l’empreinte et l’adresse de réception. Effectuer une petite transaction test. Une fois la confirmation réseau reçue, déplacer le solde restant. Conserver l’ancienne sauvegarde jusqu’à validation complète du transfert. Coinkite conseille également à ceux qui ne se souviennent plus du nombre exact de dés lancés, de la confidentialité du processus ou des mots finaux retenus de migrer sans délai.

Les leçons pour tous les détenteurs de Bitcoin

L’affaire Coldcard force une révision des pratiques. Beaucoup d’utilisateurs se contentaient de suivre le processus proposé par l’appareil, convaincus que la réputation de la marque suffisait. Or la sécurité réelle commence avant même que la graine n’entre dans le stockage sécurisé. Vérifier la source d’entropie devient une étape non négociable. Les lancers de dés, lorsqu’ils sont effectués correctement, restent l’une des méthodes les plus accessibles pour ajouter de l’aléatoire indépendant.

Il faut aussi accepter que les outils, même les plus respectés, peuvent contenir des erreurs humaines pendant des années. La divulgation tardive de Coinkite illustre la difficulté de détecter ce type de problème. Un bug de configuration de build introduit en 2021 n’a été rendu public que fin juillet 2026. Cinq années pendant lesquelles des milliers de graines vulnérables ont été créées et utilisées en toute confiance.

Auto-conservation versus confiance déléguée

Le débat qui s’ouvre dépasse largement le cas Coldcard. L’auto-conservation exige une discipline permanente. Elle demande de comprendre non seulement comment signer une transaction, mais aussi comment naît la graine elle-même. Elle impose de rester vigilant face aux mises à jour, de vérifier les empreintes et de ne jamais considérer un outil comme infaillible. En contrepartie, elle offre un contrôle total, hors de portée des gelés administratifs, des faillites de plateformes et des décisions politiques.

Les solutions de conservation institutionnelle, quant à elles, mutualisent les risques et les responsabilités. Elles simplifient la vie de l’investisseur qui ne souhaite pas gérer de matériel. Elles exposent toutefois à d’autres vecteurs d’attaque et à une perte de souveraineté. Ni l’une ni l’autre des approches n’est exempte de défauts. Ce que l’affaire Coldcard enseigne, c’est qu’aucune ne dispense de vigilance.

Gray refuse de classer l’incident parmi les attaques de type phishing, firmware malveillant ou chaîne d’approvisionnement compromise. Il le décrit comme une erreur grave commise par un fabricant, pas comme une volonté de voler les clients. Cette nuance compte. Elle permet de séparer la critique légitime d’un processus de fabrication défaillant de la remise en cause totale du principe d’auto-conservation.

Ce que les prochaines semaines diront

Le chiffre de 116 millions de dollars reste préliminaire. TRM Labs a averti qu’il pourrait évoluer à mesure que les enquêteurs confirment les signalements de victimes et tracent de nouvelles adresses. Les différences de construction des transactions entre les vagues d’attaques suggèrent éventuellement plusieurs groupes d’attaquants plutôt qu’une seule opération coordonnée. Le faible volume de blanchiment observé jusqu’à présent laisse aussi des questions ouvertes sur la nature exacte des acteurs impliqués.

Pendant ce temps, les utilisateurs de Coldcard concernés continuent de migrer. Certains basculent vers d’autres marques de hardware. D’autres renforcent leurs pratiques d’entropie manuelle. Une minorité, effrayée, a choisi de confier ses bitcoins à des exchanges. Chaque décision reflète une évaluation personnelle du risque. Aucune n’est universelle.

La communauté Bitcoin a toujours défendu l’idée que la responsabilité individuelle reste le prix à payer pour la liberté monétaire. L’épisode Coldcard ne change pas ce principe. Il en rappelle seulement le coût concret. Générer une graine n’est pas un détail technique. C’est l’acte fondateur de toute conservation souveraine. Lorsque cet acte repose sur une source d’aléatoire défaillante, le reste de l’édifice s’écroule, aussi robustes soient les protections physiques et logicielles qui l’entourent.

Vers une culture de la vérification

Si une leçon doit être retenue, c’est celle-ci : la vérification indépendante de l’entropie n’est plus optionnelle. Elle devient une étape de base, au même titre que la vérification de l’adresse de réception avant un envoi. Les fabricants de hardware devront désormais prouver, de façon plus transparente, que leurs générateurs d’aléatoire fonctionnent comme annoncé. Les utilisateurs, de leur côté, devront accepter de consacrer un temps supplémentaire à cette phase critique.

Les dés restent un outil simple et efficace lorsqu’ils sont utilisés correctement. D’autres méthodes existent, plus techniques, mais elles demandent un niveau de compétence supérieur. L’essentiel est de ne plus considérer le processus de génération comme une boîte noire. Chaque bit d’entropie manquant ouvre une fenêtre d’attaque. Quarante bits ont suffi pour vider des portefeuilles contenant parfois des centaines de milliers de dollars. Le calcul est brutal et sans appel.

Coldcard n’est pas mort. Le fabricant a corrigé le problème et les appareils mis à jour génèrent désormais des graines correctes. Mais la confiance, elle, a pris un coup. Elle se reconstruira, lentement, à condition que les leçons soient réellement intégrées. Pour les détenteurs de Bitcoin qui choisissent encore l’auto-conservation, le message est clair : ne jamais déléguer entièrement la naissance de ses clés. Vérifier. Toujours vérifier. Parce que dans ce domaine, la confiance aveugle reste le vecteur d’attaque le plus efficace.

Les mois à venir diront si la communauté a tiré les conséquences de cet incident ou si elle préfère, une fois de plus, repousser la question. En attendant, 116 millions de dollars ont déjà changé de mains. Et des milliers de phrases de récupération, autrefois considérées comme inviolables, ont rejoint la longue liste des leçons payées au prix fort.