Faille Coldcard : Histoire Du Casse À 140 Millions

Vingt-cinq minutes. C’est le temps qu’il a fallu, le 30 juillet 2026, pour que près de cinq cents adresses Bitcoin se vident vers une seule destination. Pas de phishing sophistiqué, pas d’employé corrompu, pas d’ordinateur compromis chez la victime. Juste une ancienne faiblesse dans la manière dont certains portefeuilles Coldcard fabriquaient leurs clés. Au premier soir, on parlait de 594 bitcoins, soit environ 38 millions de dollars. Un mois plus tard, le même dossier pèse jusqu’à 1 824 BTC, autour de 140 millions. Entre les deux, une succession de correctifs tardifs, de décomptes qui gonflent, de migrations précipitées et d’une leçon que le monde de l’autogarde n’avait pas envie d’entendre.

Ce Que Révèle Vraiment Le Casse Coldcard

L’affaire n’est pas seulement un vol. C’est le récit d’une promesse technique qui a tenu cinq ans sans être mise à l’épreuve publique, puis qui s’est effondrée en public, sous les yeux de toute la chaîne. Coinkite, fabricant du Coldcard, a publié un firmware corrigé dès le lendemain. Cela n’a rien changé pour les seeds déjà nées sur un appareil vulnérable. Seule une migration vers une phrase secrète neuve pouvait protéger les fonds. Cette distinction, simple sur le papier, a mis des semaines à devenir claire pour une partie des détenteurs.

Le marché, lui, n’a presque pas bougé. Le cours du Bitcoin n’a pas basculé. En revanche, des dizaines de milliers de pièces dormantes ont changé d’adresse. Certains ont fui vers les plateformes. La majorité a simplement reconstruit sa sécurité ailleurs. C’est cette tension, entre un principe toujours défendable et une implémentation qui a failli, que cet article déroule du premier transfert jusqu’au bilan du 24 août.

Les Vingt-Cinq Minutes Qui Ont Tout Déclenché

Le 30 juillet, les explorateurs de blocs enregistrent une salve compacte. Environ 594,5 BTC quittent près de 500 adresses et atterrissent sur une adresse de consolidation. Le rythme impressionne autant que le montant. En crypto, un vol de cette taille se construit souvent sur plusieurs heures, parfois plusieurs jours, avec des allers-retours destinés à brouiller les pistes. Ici, le siphonnage est frontal. On dirait une liste d’adresses déjà prêtes, déjà testées, déjà classées.

Le lendemain, à 9 h 33 heure de New York, Coinkite publie un firmware corrigé. L’alerte officielle arrive donc après que l’essentiel de la première vague a déjà voyagé. Charles Guillemet, directeur technique de Ledger, redoute immédiatement une seconde salve maintenant que la faiblesse est publique. Il a vu juste. Rendre un bug visible, même pour protéger les utilisateurs restants, donne aussi un mode d’emploi à quiconque savait déjà où chercher.

Corriger le code ne répare rien pour les clés déjà générées. Seule une nouvelle seed met les anciens détenteurs à l’abri.

Synthèse de l’alerte Coinkite

Sur la chaîne, l’inquiétude se lit autrement que par le prix. Quelque 39 600 BTC changent de main en petits montants, un niveau rarement vu depuis l’effondrement de FTX en novembre 2022. Le parallèle est trompeur. FTX avait poussé vers l’autogarde. La faille Coldcard pousse, chez une minorité, dans le sens inverse : retour vers un intermédiaire, le temps de comprendre ce qui s’est cassé dans le matériel censé tout protéger.

Un Compteur Qui Monte Par Vagues

Compter un piratage en direct ressemble à évaluer une tempête avant qu’elle soit passée. Le 1er août, le décompte passe déjà à 1 083 BTC, soit environ 70 millions de dollars, sur 1 196 adresses. Galaxy Research, la cellule d’analyse on-chain de Galaxy Digital, précise un détail décisif : l’essentiel de ces fonds avait déjà bougé une trentaine d’heures avant l’alerte publique. Ce n’est donc pas forcément une nouvelle attaque. C’est un rattrapage comptable.

Le 2 août, des relais d’information évoquent 4 500 adresses touchées et des pertes proches de 89 millions de dollars. Le 3 août, une quatrième vague porte le total au-delà de 1 800 BTC, plus de 114 millions, pendant que Coinkite suspend ses expéditions. Bitcoin cote alors autour de 62 700 dollars, en repli léger, sans lien direct établi avec l’affaire. Les 4 et 5 août, certaines estimations hautes parlent de 2 055 BTC et près de 130 millions.

Le 24 août, Galaxy Research affine une dernière fois. Le décompte dit « haute confiance » s’établit à 1 789,28 BTC sur 8 865 adresses, 114,7 millions au cours du moment des vols, près de 138,8 millions au cours ultérieur. En intégrant les cas moins certains, le total grimpe à 1 824 BTC, environ 140 millions. Seulement 221 signalements de victimes couvrent 44 % du montant. Le reste a été retrouvé en fouillant la chaîne, sans qu’aucune victime ne se manifeste. Cette invisibilité dit quelque chose du Bitcoin : on peut perdre une fortune sans jamais remplir un formulaire.

Le Bug Caché Dans LibNgU Depuis 2021

La faille remonte à mars 2021. Elle se niche dans une bibliothèque baptisée libNgU. Sur certains firmwares, le générateur de nombres aléatoires matériel, celui qui doit garantir qu’une seed est impossible à deviner, se trouvait court-circuité. À la place, un générateur logiciel prenait le relais. Il s’initialisait avec deux valeurs trop prévisibles : l’identifiant de l’appareil et le chronomètre interne au démarrage.

Conséquence : l’entropie, ce degré d’imprévisibilité d’une clé mesuré en bits, tombait à environ 40 bits sur les modèles Mk2 et Mk3, au lieu des 128 bits attendus. Quarante bits, ce n’est pas une serrure cassée à vue d’œil. C’est une serrure trop petite pour le coffre qu’elle prétend garder. Assez petite, en tout cas, pour qu’une recherche par force brute devienne réaliste en une quinzaine de jours.

Les attaquants n’avaient pas besoin de toucher le moindre appareil. Ils pouvaient générer des clés candidates, calculer les adresses correspondantes, puis comparer ces adresses à celles déjà visibles sur la chaîne. Dès qu’une correspondance apparaissait, le siphonnage commençait. C’est froid, mathématique, presque administratif. Et c’est précisément pour cela que le choc a été si fort : le vol ne ressemblait pas à une effraction. Il ressemblait à une lecture.

Pourquoi Quarante Bits Changent Toute La Donne

Dans le langage courant, on dit souvent qu’une seed de 12 ou 24 mots est « impossible à deviner ». Cette phrase n’a de sens que si le hasard d’origine est réellement hasardeux. Si le générateur se trompe, la phrase secrète n’est plus un océan. C’est une mare. Quarante bits, c’est un espace de recherche immense pour un humain, minuscule pour une ferme de calcul déterminée.

Ledger, à titre de comparaison publique dans cette affaire, s’appuie sur un générateur matériel annoncé à 256 bits d’entropie pour ses seeds de 24 mots. Sur les Coldcard Mk4, Mk5 et Q, mieux lotis que les Mk3, l’entropie plafonnait malgré tout à 72 bits selon les lectures relayées après l’incident. Soixante-douze bits, ce n’est plus le même précipice que quarante. Ce n’est pas non plus le ciel de 256 bits. L’écart n’est pas une guerre de marques. C’est une leçon d’ingénierie : le matériel n’est sûr que si le hasard l’est aussi.

Les détenteurs ayant activé une passphrase BIP-39, ce mot de passe additionnel collé à la seed, sont sortis indemnes. Ce détail mérite d’être répété sans lyrisme. Un second secret, choisi par l’utilisateur, a compensé une génération trop pauvre. Ce n’est pas une excuse pour le fabricant. C’est une preuve que la défense en profondeur fonctionne encore quand une couche lâche.

Une Intelligence Artificielle À Deux Dollars

Le 4 août, un associé du fonds Dragonfly Capital tente une expérience. Reproduire la faille avec des modèles généralistes, pour voir. Coût total : environ deux dollars de calcul. Claude retrouve le problème en huit minutes. Un autre modèle, GLM 5.2, met une vingtaine de minutes. L’expérience a lieu après la révélation publique. Elle ne prouve ni que l’intelligence artificielle a découvert le bug à l’origine, ni qu’elle a servi aux voleurs.

Coinkite et Galaxy Research jugent pourtant l’hypothèse plausible. NVK, cofondateur de Coldcard, ira jusqu’à dire que la revue de code assistée par IA repère désormais des bugs latents plus vite que beaucoup d’experts du secteur. Cette phrase, lâchée dans le feu de l’affaire, restera. Elle dit que le temps des audits uniquement humains, lents et coûteux, ne suffit plus face à des bibliothèques qui vivent des années dans des appareils déjà vendus.

La revue de code assistée par intelligence artificielle repère désormais des bugs latents plus vite que les experts les plus aguerris du secteur.

Propos attribués à NVK

Il faut garder la tête froide. Une IA qui retrouve un défaut déjà public n’est pas une IA qui a commis le casse. Mais l’expérience à deux dollars change la psychologie du risque. Si un stagiaire armé d’un modèle courant peut relire un générateur d’aléa et pointer une initialisation trop pauvre, alors les fabricants n’ont plus le droit de considérer leurs vieilles bibliothèques comme du patrimoine intouchable.

Autogarde En Accusée, Principe En Sursis

Après chaque grand vol, le même réflexe revient : l’autogarde serait trop dangereuse, mieux vaudrait tout laisser à une plateforme. L’affaire Coldcard donne du grain à ce moulin, et c’est précisément pour cela qu’il faut le démonter pièce par pièce. Ce qui a failli, ce n’est pas l’idée de détenir ses clés. C’est une implémentation particulière d’un générateur d’aléa, sur une lignée de firmwares, pendant cinq ans.

Les plateformes centralisées ont leurs propres cimetières. Elles perdent des fonds par intrusion, par mauvaise gestion, par faillite, par gel judiciaire. L’utilisateur y échange un risque technique contre un risque de contrepartie. Le Coldcard vendait l’inverse : pas de tiers, pas de journal trop bavard, un appareil que l’on peut inspecter. Quand cette promesse se fissure, la tentation du retour chez l’intermédiaire est humaine. Elle n’est pas une preuve que le principe était faux.

Le 6 août, Galaxy Research fixe une estimation à 1 816 BTC volés sur 5 294 adresses. En parallèle, un mouvement hors norme apparaît : 119 000 BTC dormants, soit deux cents fois le montant du premier vol, changent de main en trois jours. Environ 10 % seulement rejoignent des plateformes. Le reste migre vers de nouveaux portefeuilles. Une consolidation défensive, pas une ruée vers la sortie. Le cours n’en garde quasiment aucune trace. Le marché a distingué, mieux que beaucoup de commentaires, un incident matériel d’un krach systémique.

Ces Portefeuilles Endormis Qui Se Réveillent

La nervosité dépasse les seuls clients Coldcard. Un portefeuille silencieux depuis décembre 2013, porteur de 500 BTC, se réveille en pleine tourmente sans lien démontré avec la faille. Plus tard dans le mois, la panique post-Coldcard est même avancée comme l’une des explications d’une vague de réveils de wallets endormis depuis douze à quinze ans. Ce marronnier du Bitcoin redevient soudain d’actualité.

Pourquoi maintenant ? Parce qu’un doute, même mal placé, suffit à faire bouger une clé oubliée. Un héritier rouvre un tiroir. Un early adopter vérifie qu’il n’a pas utilisé, un jour, un appareil aujourd’hui suspect. Un collectionneur de vieilles seeds se demande si son hasard d’alors valait vraiment quelque chose. La faille Coldcard n’a pas seulement volé des pièces. Elle a réveillé la mémoire du réseau.

Ces réveils ont un coût psychologique et un coût opérationnel. Chaque déplacement d’une vieille UTXO raconte une histoire à la chaîne. Les analystes s’en nourrissent. Les curieux aussi. Dans un écosystème qui valorise le silence des pièces, le simple fait de bouger devient un événement. La crise a donc produit un paradoxe : pour se sentir plus en sécurité, beaucoup ont dû se rendre plus visibles.

Le Correctif Qui Ne Répare Rien Du Passé

Le 21 août, le paradoxe devient officiel. Coinkite publie un nouveau correctif, cette fois épaulé par de l’intelligence artificielle pour traquer d’autres anomalies. Mais aucun patch ne peut rendre secrète une seed déjà potentiellement devinée. Le logiciel neuf protège les clés futures. Il ne recoud pas celles nées sur un firmware vulnérable. Pour ces utilisateurs-là, une seule option demeure : tout migrer vers une seed neuve, générée après le correctif, sur un appareil dont l’aléa n’est plus suspect.

Cette phrase devrait être affichée en grand dans chaque notice de portefeuille matériel. Un firmware n’est pas une baguette. Il ne réécrit pas le passé cryptographique. Trop d’utilisateurs entendent « mise à jour disponible » comme « mes fonds sont sauvés ». Dans le cas Coldcard, la mise à jour était nécessaire et insuffisante. Nécessaire pour arrêter l’hémorragie future. Insuffisante pour les victimes déjà exposées.

À cette date, le bilan affiché tourne autour de 114 millions de dollars. Le chiffre continuera d’osciller selon que l’on prend le cours au moment du vol ou le cours du jour, selon que l’on inclut ou non les adresses de moindre confiance. Cette oscillation n’est pas de la communication approximative. C’est la nature même d’une enquête on-chain : on affine, on écarte, on reclasse.

Quand La Politique De Confidentialité Recule

Autre revirement, plus discret, tout aussi révélateur. Coinkite abandonne sa politique de suppression automatique des données clients, qui ne conservait jusque-là que l’email et le pays de résidence. La raison invoquée : des « obligations légales » liées au piratage, sans détails sur la nature ni la durée de cette conservation. Pour un fabricant qui vendait l’absence de journaux comme argument de confidentialité, le virage ne passe pas inaperçu.

Les détenteurs canadiens semblent parmi les plus touchés. Ce n’est pas une accusation. C’est un signal géographique qui, dans une enquête, oriente les questions. Un appareil vendu avec une certaine philosophie de discrétion se retrouve, après le choc, à retenir davantage d’informations. La sécurité juridique entre en collision avec la sécurité narrative de la marque. Les deux ne se réconcilient pas d’un communiqué.

On peut comprendre la contrainte. Un incident de cette ampleur attire polices, avocats, assureurs, régulateurs. On peut aussi noter l’ironie. L’autogarde promettait de réduire la surface d’exposition aux tiers. Voici qu’un tiers fabricant, pour répondre à la loi, élargit sa mémoire. Ce n’est pas une trahison par intention. C’est une illustration du monde réel, où le code et le droit ne parlent pas la même langue.

Où Dort Le Butin Un Mois Plus Tard

D’après TRM Labs, 87 % du butin, soit 1 561 BTC, dort encore sur les adresses des voleurs. Un seul dépôt notable a été repéré : 64,9 BTC vers un mélangeur Wasabi, et 200 ETH envoyés vers Tornado Cash. Les schémas de transaction diffèrent d’une vague à l’autre. Cela suggère plusieurs attaquants indépendants plutôt qu’un commando unique. Le classement n’a rien d’enviable : troisième plus gros piratage crypto de 2026 selon les compilations alors disponibles.

Ce sommeil de l’argent volé intrigue. Dans d’autres affaires, le recyclage commence vite, parfois trop vite, et c’est cette hâte qui perd les auteurs. Ici, l’essentiel reste immobile. Peut-être par discipline. Peut-être parce que convertir 1 500 bitcoins sans se faire remarquer est devenu plus difficile qu’on ne le raconte. Peut-être aussi parce que plusieurs acteurs n’ont pas la même sophistication, ni le même calendrier.

Le dicton dit que bien mal acquis ne profite jamais. Un mois après les vingt-cinq premières minutes, plus de 1 500 bitcoins volés dorment encore sur des adresses inconnues, sans qu’aucun voleur n’ait visiblement trouvé le moyen d’en profiter à grande échelle. Ce n’est pas une consolation pour les victimes. C’est un état des lieux. L’histoire n’est pas finie tant que ces pièces n’ont pas été soit récupérées, soit fondues dans le grand bain de la liquidité.

Comment Une Seed Naît, Et Comment Elle Meurt

Pour comprendre le drame, il faut revenir à un geste que beaucoup font une seule fois. On allume un appareil neuf. On lui demande une phrase. On recopie douze ou vingt-quatre mots. On range le papier. On se croit quitte. Or tout se joue dans la seconde où l’appareil prétend tirer au sort. Si ce tirage n’est pas un vrai tirage, la phrase n’est qu’une fonction de données déjà connues ou trop étroites.

Un identifiant d’appareil n’est pas un secret cosmique. Un compteur au démarrage non plus. Combinés, ils peuvent sembler assez variés pour un regard humain. Pour un programme qui tes tes millions de combinaisons, ils forment un filet. C’est tout l’enjeu de l’entropie : elle ne se voit pas. On ne la touche pas. On la constate seulement le jour où quelqu’un, quelque part, a assez de puissance pour remonter le fil.

La passphrase BIP-39 ajoute une couche choisie par l’humain. Elle n’améliore pas le générateur. Elle agrandit l’espace de recherche d’un secret supplémentaire. Dans cette affaire, ceux qui l’avaient activée n’étaient pas plus « chanceux ». Ils étaient simplement ailleurs, hors de la carte que les attaquants savaient dessiner. Cette distinction compte pour la suite : la bonne pratique n’est pas un accessoire. C’est parfois la seule paroi qui reste.

Mk2, Mk3, Puis Les Modèles Suivants

Tous les Coldcard n’étaient pas égaux devant le défaut. Les Mk2 et Mk3 concentrent le récit le plus brutal, avec cette chute vers 40 bits. Les Mk4, Mk5 et Q apparaissent mieux lotis, autour de 72 bits selon les comparaisons publiques qui ont suivi. Mieux lotis n’est pas un certificat d’invulnérabilité. C’est un autre étage de risque, plus haut, toujours en dessous des 256 bits mis en avant chez un concurrent comme Ledger.

Cette hiérarchie interne a semé la confusion. Un utilisateur d’un modèle récent s’est parfois senti concerné à tort, ou pas assez concerné. Un utilisateur d’un modèle ancien a parfois tardé, persuadé qu’une mise à jour suffirait. La communication de crise, dans le matériel crypto, bute toujours sur la même difficulté : expliquer une nuance d’ingénierie à des gens qui veulent une réponse binaire. Suis-je en danger, oui ou non.

La réponse honnête dépendait du firmware au moment de la génération, de l’activation éventuelle d’une passphrase, de l’exposition des adresses on-chain, et du temps que les attaquants avaient déjà passé à balayer l’espace. Trop de variables pour un slogan. Assez de variables pour justifier une migration systématique dès que le doute est raisonnable.

Pourquoi Le Cours Du Bitcoin N’A Presque Pas Réagi

On attendait une cicatrice sur le graphique. Elle n’est pas venue, ou si peu. Bitcoin autour de 62 700 dollars au plus fort des annonces de début août, en repli léger, sans lien causal établi. Plus tard, d’autres récits de marché ont parlé de seuils, de murs, de reprise. Rien de tout cela ne s’écrit proprement avec la seule affaire Coldcard. Le marché a traité l’événement comme un choc de confiance matériel, pas comme une crise de solvabilité.

La différence avec FTX est instructive. Là-bas, des pièces censées exister n’existaient plus. Ici, les pièces existent toujours. Elles ont simplement changé de propriétaire, parfois sans le consentement de l’ancien. Le réseau n’a pas menti. Les soldes n’ont pas disparu dans un tableur. Ils ont voyagé. Cette honnêteté brutale de la chaîne explique en partie la sang-froid du prix. Le protocole a fait son travail. C’est un produit autour du protocole qui n’a pas fait le sien.

Il reste que 39 600 BTC déplacés en petits montants, puis 119 000 BTC dormants en trois jours, ce n’est pas rien. C’est même spectaculaire. Mais le spectaculaire on-chain n’égale pas toujours le spectaculaire de marché. Les vendeurs de panique n’ont pas dominé. Les migrateurs ont dominé. Cette anatomie des flux mérite d’être retenue pour la prochaine crise : regarder qui vend, pas seulement qui bouge.

Plusieurs Attaquants, Plusieurs Écritures

Les vagues n’écrivent pas la même grammaire. Des consolidations rapides ici, des schémas différents là, un usage limité de mélangeurs, un envoi d’ether vers Tornado Cash. Ces écarts nourrissent l’hypothèse de plusieurs acteurs indépendants. L’un a peut-être préparé sa liste avant l’annonce. Un autre a pu se greffer après la publicité du bug. Un troisième a pu tester, se tromper, recommencer.

Cette lecture a une conséquence pratique. On ne cherche pas un seul cerveau. On cherche une méthode devenue accessible. Quand une faiblesse d’aléa est comprise, elle n’appartient plus à son découvreur. Elle appartient à quiconque peut tourner la manivelle. D’où l’importance du calendrier : l’alerte protège les uns et arme les autres. Il n’existe pas de bonne heure pour parler d’un tel défaut. Il n’existe que des heures moins mauvaises.

Les 221 victimes qui se sont signalées ne représentent que 44 % du total estimé. Le silence des autres a plusieurs visages possibles. Honte. Ignorance. Succession bloquée. Fonds oubliés. Entités qui ne veulent pas s’exposer. Dans un écosystème qui célèbre la souveraineté, beaucoup découvrent trop tard que la souveraineté n’inclut pas un service clients universel.

Ce Que Cette Affaire Change Pour Les Audits

Cinq ans. C’est le chiffre qui devrait hanter les laboratoires. Une bibliothèque peut vivre cinq ans dans des appareils vendus, recommandés, parfois encensés, sans que le défaut d’initialisation ne soit attrapé. Les audits existent. Les chasseurs de bugs existent. Les relectures communautaires existent. Tout cela n’a pas suffi, ou n’a pas suffi assez tôt.

L’arrivée de l’assistance par modèle de langage dans la revue de code n’est pas une mode. C’est une accélération. Elle ne remplace pas l’ingénieur qui comprend le matériel. Elle multiplie les yeux médiocres mais infatigables. Dans le cas Coldcard, l’expérience à deux dollars a surtout valeur de symbole. Elle dit aux fabricants : vos vieux secrets de cuisine ne sont plus à l’abri de la curiosité bon marché.

Il faudra désormais exiger, plus clairement, que la génération de seed soit démontrable. Pas seulement annoncée. Démontrable. Avec des tests d’entropie, des descriptions d’initialisation, des interdictions de repli logiciel silencieux. Un générateur matériel qui bascule sans bruit vers un générateur logiciel n’est pas une commodité. C’est une trappe.

La Leçon Des Passphrases Et Des Migrations

Si une seule habitude devait sortir renforcée de ce dossier, ce serait celle-ci : traiter la passphrase comme une couche normale, pas comme un gadget pour paranoïaques. Elle n’aurait pas empêché le défaut. Elle a empêché, pour ceux qui l’avaient, que le défaut devienne un vol. C’est déjà immense.

La seconde habitude, c’est la migration sans attendre la certitude du pire. Attendre le chiffre définitif pour bouger, c’est offrir du temps à la force brute. Dans un espace de 40 bits, le temps n’est pas un allié du détenteur. C’est l’allié de celui qui calcule. D’où l’urgence, dès l’alerte, de considérer toute seed née sur firmware suspect comme brûlée, même si l’adresse n’a pas encore bougé.

Migrer n’est pas anodin. On se trompe de mot. On expose un papier. On envoie trop tôt vers une adresse de change. On réutilise un appareil dont on n’est pas sûr. La pédagogie de la migration devrait faire partie du produit, au même titre que l’écran et le bouton. Trop de notices s’arrêtent à la naissance de la seed. Trop peu racontent sa mort contrôlée.

Un Secteur Qui Vendait L’Évidence

Le matériel de garde personnelle vend une promesse simple : ce composant fait exactement ce qu’il annonce. Pendant cinq ans, une partie de cette promesse a craqué sans que personne, en public, ne s’en aperçoive. Ce n’est pas seulement un échec de Coinkite. C’est un échec collectif de vigilance. Les forums, les revues, les comparateurs, les influenceurs du « not your keys » ont parfois parlé du Coldcard comme d’un totem. Les totems vieillissent mal.

Il faudra réapprendre à séparer l’estime pour un produit et la foi. Un bon appareil reste un objet fabriqué par des humains, mis à jour par des humains, relâché dans le temps par des humains. Le temps est un auditeur cruel. Il laisse pourrir les hypothèses. Il transforme un repli logiciel oublié en autoroute.

La publicité du secteur, après un tel choc, aura du mal à garder le même ton d’évidence. Tant mieux. L’autogarde n’a pas besoin de slogans. Elle a besoin de preuves, de procédures, de doutes organisés. Le doute, ici, n’est pas l’ennemi de la souveraineté. Il en est l’hygiène.

Ce Que Les Détenteurs Peuvent Encore Faire

Le mois d’août n’a pas refermé le dossier pour tout le monde. Des adresses n’ont pas encore été touchées et pourraient l’être encore si leur seed appartient à l’espace trop petit. La prudence commande de considérer le risque comme ouvert tant que la seed n’a pas été remplacée. Vérifier un solde qui n’a pas bougé n’est pas une preuve de sécurité. C’est seulement une photographie.

La démarche raisonnable tient en gestes sobres. Générer une seed neuve sur un appareil dont l’aléa n’est plus en cause. Activer une passphrase robuste. Déplacer les fonds. Détruire proprement l’ancienne sauvegarde. Ne pas recycler le papier. Ne pas photographier la phrase. Ne pas tester la nouvelle adresse en exposant trop tôt un schéma reconnaissable. Rien de tout cela n’est héroïque. Tout cela est répétitif. La sécurité aime la répétition.

• Considérer comme brûlée toute seed née sur un firmware aujourd’hui décrit comme vulnérable.
• Ne pas confondre mise à jour du logiciel et renaissance cryptographique des clés.
• Ajouter une passphrase comme couche normale, pas comme option de luxe.
• Documenter la migration pour soi-même, sans la raconter au monde entier.

Ceux qui n’ont jamais possédé de Coldcard tirent aussi une leçon. Demander à n’importe quel fabricant comment naît réellement le hasard. Demander ce qui se passe si le composant matériel échoue. Demander si un repli logiciel existe. Ces questions, hier encore, passaient pour pédantes. Elles sont devenues des questions de survie patrimoniale.

Le Poids Humain Derrière Les Chiffres

1 824 BTC, 8 865 adresses, 221 voix. Derrière ces nombres, il y a des épargnes d’années, des trésoreries d’entreprises, des héritages mal documentés, des gens qui avaient choisi le matériel précisément pour ne plus dépendre de personne. La violence du dossier n’est pas seulement financière. C’est une violence de confiance. On avait suivi les règles du camp. On s’était moqué, parfois, de ceux qui laissaient leurs pièces chez un exchange. Et voici que la règle du camp n’a pas tenu.

Il faut résister à deux caricatures. Celle qui transforme les victimes en naïfs. Celle qui transforme le fabricant en seul coupable éternel. La vérité est plus plate et plus dure. Une bibliothèque a mal initialisé un générateur. Des années ont passé. Des adresses ont été financées. Quelqu’un a calculé. L’argent a bougé. Ensuite seulement sont venus les communiqués, les correctifs, les infographies, les leçons.

Le silence de 56 % du butin sans victime déclarée pèse lourd. Il rappelle que le Bitcoin n’a pas de guichet unique pour pleurer. On peut être dépouillé dans l’anonymat. On peut aussi, pour la même raison, ne jamais savoir que l’on a été dépouillé si l’on ne surveille plus une vieille adresse. Cette indifférence du protocole est sa force. Elle est aussi sa cruauté.

Une Place Dans L’Histoire Des Vols De 2026

Troisième plus gros piratage crypto de l’année, selon les classements alors compilés. Le rang changera peut-être. Les années crypto ont l’habitude d’empiler les records pour de mauvaises raisons. Ce qui restera, davantage que le classement, c’est la méthode. Pas un vol de plateforme. Pas un pont défaillant. Pas un contrat mal écrit. Un défaut d’aléa dans un objet que l’on tenait dans la main.

Cette catégorie d’incident était redoutée depuis longtemps dans les conversations d’ingénieurs. Elle arrive rarement sous une forme aussi nette. Ici, la chaîne a servi de révélateur. Les adresses parlaient. Les horodatages parlaient. Les consolidations parlaient. On a pu raconter le casse presque comme un feuilleton, jour après jour, vague après vague. Cette lisibilité n’aide pas toujours les victimes. Elle aide la mémoire collective.

Si 2026 devait retenir une morale technique, ce serait celle-ci : le hasard est une infrastructure. On ne le bricole pas. On ne le sous-traite pas à une fonction de repli oubliée. On ne le considère pas comme un détail de bibliothèque. On le traite comme on traite une clé principale, parce que c’est exactement ce qu’il est.

Ce Que L’Affaire Dit Du Récit « Not Your Keys »

Le slogan a survécu à des faillites d’exchange, à des gels, à des rug pulls. Il survivra à Coldcard. Mais il sort de l’été 2026 un peu moins arrogant, un peu plus adulte. « Not your keys, not your coins » reste vrai. Il ne dit simplement pas que vos clés sont immortelles. Il dit que la responsabilité vous revient. Cette responsabilité inclut le choix du générateur, la lecture des avis de sécurité, la migration quand il le faut.

On a vu, pendant ces semaines, deux camps se crier dessus. L’un brandissait l’affaire comme preuve que l’autogarde est un piège. L’autre brandissait la passphrase et les migrations réussies comme preuve que tout va bien. Les deux se trompent par excès. L’autogarde reste l’outil de la souveraineté. Elle exige un niveau d’attention que beaucoup de discours marketing avaient trop lissé.

Le mouvement de 119 000 BTC dormants, dont une petite part seulement vers les plateformes, donne raison à cette lecture adulte. Les gens n’ont pas massivement abdiqué. Ils ont déplacé. Ils ont douté. Ils ont reconstruit. C’est exactement le comportement que l’on attend d’un écosystème qui prend au sérieux ses propres maximes.

Le Temps Long D’Une Enquête On-Chain

Galaxy Research, Elliptic, TRM Labs, les compilations de presse : chacun a ajouté une couche. Le 30 juillet n’était qu’une photographie. Le 24 août en était une autre, plus nette, encore incomplète. Entre les deux, des adresses ont été reclassées, des doublons écartés, des certitudes abaissées. L’enquête on-chain n’est pas un tribunal. C’est un travail de recoupement, avec des seuils de confiance et des zones grises.

C’est pourquoi les titres ont oscillé entre 38, 70, 89, 114, 130 et 140 millions. Ce n’était pas seulement de la surenchère. C’était le prix de la transparence en temps réel. Informer tôt, c’est informer juste, puis corriger. Le public déteste les corrections. La chaîne, elle, s’en moque. Elle continue d’aligner des blocs pendant que les tableaux changent.

À la fin août, le plus frappant n’est plus le montant. C’est l’immobilité du butin et le faible taux de victimes identifiées. Ces deux faits dessinent un vol à la fois immense et encore à moitié souterrain. Le feuilleton peut reprendre à la première grosse sortie vers un marché. Jusque-là, le silence des 1 561 BTC est une forme de suspens cruel.

Fabricants, Clients, Et Le Contrat Invisible

Quand on achète un portefeuille matériel, on signe un contrat invisible. Le fabricant promet un aléa honnête, un écran qui ne ment pas, un bouton qui signe ce que l’on croit signer. Le client promet de garder sa seed, de ne pas la taper n’importe où, de suivre les alertes. Dans l’affaire Coldcard, le premier versant du contrat a lâché. Le second versant, chez beaucoup, a tenu : ils ont migré, ils ont douté, ils ont bougé.

La suspension des expéditions, le second correctif aidé par l’IA, le changement de politique de conservation des données : tout cela appartient à la gestion de crise. On jugera plus tard si c’était assez, trop tard, trop opaque. Sur le moment, ces gestes disent au moins que l’entreprise a cessé de faire comme si rien n’avait changé. C’est le minimum. Ce n’est pas encore la réparation.

Réparer, pour les victimes, voudrait dire récupérer des pièces. Or le protocole ne connaît pas le vol. Il connaît des signatures valides. Des signatures nées de clés trop prévisibles restent des signatures. Cette phrase est atroce. Elle est aussi le cœur de Bitcoin. On ne peut pas vouloir un réseau sans tiers et exiger qu’un tiers inverse une transaction parce que le hasard d’un appareil était trop pauvre.

Cinq Ans D’Angle Mort

Comment un défaut de 2021 survit-il jusqu’à l’été 2026 ? Par accumulation de confiance. Le produit fonctionne. Les utilisateurs sont satisfaits. Les mises à jour parlent d’autres choses. La bibliothèque devient un meuble. Personne ne soulève le meuble. Jusqu’au jour où quelqu’un calcule assez loin pour voir la poussière.

Les angles morts aiment les composants que l’on croit réglés une fois pour toutes. L’aléa est le candidat idéal. Il est invisible. Il est ennuyeux. Il ne se photographie pas dans une revue de produit. On montre l’écran, le boîtier, l’air gap, la phrase de marketing. On ne montre pas la qualité d’un générateur au démarrage. Pourtant, c’est là que tout commence.

Si le secteur tire une procédure de cet angle mort, ce devrait être un rendez-vous périodique avec les vieilles bibliothèques. Pas seulement les nouvelles fonctions. Les fondations. Relire ce qui fait naître une clé. Relire ce qui se passe en cas d’échec matériel. Relire les valeurs d’initialisation. Ces relectures n’ont rien de glorieux. Elles évitent les feuilletons de 140 millions.

Ce Qu’Il Faudra Surveiller Après Août

Plusieurs signaux diront si l’histoire tourne. Une sortie massive du butin vers des plateformes ou des ponts. Une vague supplémentaire d’adresses vidées, signe que l’espace de 40 bits n’était pas épuisé. Une action judiciaire qui force davantage de conservation de données chez le fabricant. Un standard d’audit plus exigeant adopté par d’autres marques, par contagion de la peur autant que par vertu.

Il faudra aussi surveiller le discours. Si l’autogarde est enterrée en une saison à cause d’un générateur défaillant, le secteur aura mal lu son propre incident. Si, à l’inverse, on pretend que rien n’est structurel, on se prépare au prochain angle mort. La voie étroite consiste à garder le principe et à durcir l’ingénierie. C’est moins exaltant qu’une guerre de camps. C’est plus utile.

Les wallets endormis qui se sont réveillés continueront d’alimenter les chroniques. Certains n’avaient rien à voir avec Coldcard. D’autres, peut-être, si. Le réseau mélange ces histoires dans le même flux de blocs. Au lecteur de ne pas tout coller ensemble. Au chercheur de séparer les peurs des preuves. Au détenteur de ne pas attendre qu’un tableau de presse lui dise si sa propre seed mérite encore d’exister.

Une Mémoire Pour Ne Pas Recommencer

On se souviendra du 30 juillet comme d’un quart d’heure trop long. On se souviendra du firmware du lendemain, arrivé après la première saignée. On se souviendra des 40 bits, de la bibliothèque libNgU, des deux dollars d’expérience, des 119 000 BTC déplacés par précaution, des 1 561 BTC encore immobiles. On se souviendra surtout d’une phrase simple : un correctif ne ressuscite pas un secret déjà trop petit.

L’autogarde sort de cette histoire blessée et nécessaire. Blessée, parce qu’un objet de confiance a trahi sa fonction la plus intime, celle de tirer au sort. Nécessaire, parce que l’alternative n’est pas un monde sans risque. C’est un monde où le risque porte un autre nom, souvent celui d’un intermédiaire. Choisir ses risques reste un acte politique autant que technique. Encore faut-il les choisir en connaissance de cause.

Un mois après les vingt-cinq premières minutes, le bilan oscille entre 114,7 et 140 millions de dollars. Les chiffres bougeront encore. Les adresses aussi, tôt ou tard. Ce qui ne devrait plus bouger, c’est l’exigence. Un portefeuille matériel n’a pas le droit de raconter un hasard qu’il ne produit pas. Cinq ans d’angle mort, c’est déjà trop. La suite de cette affaire se jouera autant dans les tribunaux et les tableaux on-chain que dans la manière dont chaque détenteur, désormais, regardera naître une seed.