Imaginez confier vos économies Bitcoin à un hardware wallet réputé pour sa sécurité maximale, seulement pour découvrir que des attaquants ont vidé vos fonds sans jamais toucher votre appareil. C’est exactement ce qui arrive depuis fin juillet 2026 avec les Coldcard, où une faille vieille de cinq ans continue de causer des pertes massives. Cette affaire révèle non seulement un problème grave chez un fabricant de référence, mais aussi des faiblesses systémiques dans l’écosystème Bitcoin mises en lumière par une analyse IA.
Une catastrophe silencieuse pour la self-custody
Le 30 juillet 2026, une vague coordonnée de transactions a surpris la communauté crypto. En à peine 41 minutes, plus de 1 082 BTC ont été retirés de 1 196 adresses liées à des Coldcard. Aucun vol physique, aucun PIN cracké, aucun hack du protocole Bitcoin. Simplement une reconstruction de seeds rendue possible par une erreur de firmware. Les pertes totales confirmées approchent déjà les 1 596 BTC, soit environ 100 millions de dollars, avec un potentiel de 2 055 BTC si une quatrième vague se confirme.
Cette situation pose une question fondamentale : la self-custody, souvent présentée comme le Graal de la sécurité Bitcoin, est-elle vraiment infaillible ? Les événements récents montrent que même les dispositifs les plus respectés peuvent cacher des failles dévastatrices.
Ce que nous savons à ce jour :
- Environ 7 300 adresses impactées sur trois vagues confirmées.
- 15 attaquants distincts identifiés.
- 90 % des fonds volés encore immobiles, offrant une fenêtre aux autorités.
- Des pertes concentrées chez les détenteurs canadiens (25 %).
L’origine technique de la faille : une macro qui change tout
Tout remonte à mars 2021, lors d’une mise à jour du firmware Coldcard. En intégrant la bibliothèque libngu, une erreur dans une vérification conditionnelle #ifndef a redirigé la génération des seeds vers un générateur pseudo-aléatoire logiciel (Yasmarang) au lieu du véritable RNG matériel STM32.
Le problème est subtil : la macro MICROPY_HW_ENABLE_RNG était définie à zéro, mais la vérification ne testait que son existence, pas sa valeur. Résultat ? Le code semblait correct en revue source, mais compilait avec un générateur faible. Sur les modèles Mk2 et Mk3, cela réduit l’entropie à seulement 40 bits effectifs, rendant les seeds potentiellement reconstituables.
Une seule vérification booléenne incorrecte a suffi à compromettre des années de confiance dans un produit phare de la sécurité Bitcoin.
Les Mk4, Mk5 et Q bénéficient d’une contribution limitée d’un secure element, portant l’entropie à environ 72 bits. Toujours insuffisant face à la puissance de calcul moderne, surtout quand des informations publiques sur les identifiants MCU et timings de boot permettent de réduire drastiquement l’espace de recherche.
Comment les attaquants opèrent sans contact physique
Le processus d’attaque est particulièrement élégant et terrifiant. Les adresses Bitcoin sont publiques sur la blockchain. Les attaquants génèrent des milliers de seeds candidates à partir des séquences Yasmarang possibles, dérivent les adresses correspondantes et comparent avec la chaîne.
Une correspondance révèle immédiatement la seed. Ils peuvent alors signer des transactions offline et broadcaster uniquement le transfert final. Aucune interaction avec la victime, aucun signe avant-coureur visible jusqu’au drain.
Cette méthode démontre que la sécurité d’un hardware wallet ne s’arrête pas à sa fabrication, mais dépend entièrement de la qualité de l’entropie initiale des seeds.
Les quatre vagues d’attaques documentées
Galaxy Research a suivi de près l’activité on-chain. La première vague du 30 juillet a été spectaculaire par sa rapidité. Les suivantes ont ciblé des profils similaires. Une potentielle quatrième vague pourrait porter le total à près de 130 millions de dollars.
Le rythme a atteint 13,8 drains par bloc Bitcoin pendant les pics, contre 0,3 en période normale. Un signal clair d’exploitation massive. Heureusement, la majorité des fonds reste immobile, permettant une coordination avec les exchanges et les forces de l’ordre.
Statistiques clés des pertes :
- 1 159 BTC dans le plus gros vol unique.
- 64 BTC déjà en processus de mixing par un attaquant plus petit.
- Environ 600 adresses signalées aux autorités américaines.
Pourquoi cette faille est restée invisible pendant cinq ans
Les audits traditionnels vérifient la présence du RNG matériel dans le code, mais pas toujours son utilisation effective dans tous les chemins de compilation. Ici, le RNG hardware fonctionnait parfaitement ailleurs dans le firmware, masquant le problème spécifique à la génération de seeds.
Nick Percoco, Chief Security Officer de Kraken, a réagi fermement en appelant à des tests indépendants obligatoires de l’entropie pour tous les fabricants de hardware wallets. Il cite des standards comme NIST SP 800-90B et BSI AIS-31 comme modèles à suivre.
Les frameworks actuels ne vérifient pas systématiquement que le firmware de production utilise bien la source d’entropie approuvée au moment critique de la création du wallet.
Nick Percoco, Kraken CSO
L’audit IA qui change la donne : 85 vulnérabilités supplémentaires
L’affaire Coldcard a déclenché une vague d’analyses automatisées utilisant l’intelligence artificielle sur les firmwares et bibliothèques cryptographiques Bitcoin. Ces outils simulent les conditions de compilation et tracent précisément les bindings d’entropie.
Résultat : 85 findings de sévérité critique ont été identifiés à travers plusieurs implémentations. Des problèmes similaires de redirection d’entropie, de reseeding insuffisant ou de chemins conditionnels faibles. Ces découvertes suggèrent que Coldcard n’est que la partie visible d’un problème beaucoup plus large.
Les processus de divulgation coordonnée sont en cours, avec des correctifs alignés sur les calendriers des vendors. Cela pourrait marquer un tournant dans la façon dont la sécurité des wallets est évaluée à l’avenir.
Réponse de Coinkite et limitations des correctifs
Coinkite a publié des firmwares corrigés (4.2.0, 5.6.0, etc.) et détruit les stocks affectés. Cependant, les seeds déjà générés sous les versions vulnérables restent compromis à jamais. Mettre à jour le firmware ne suffit pas : une migration complète vers de nouvelles seeds est obligatoire.
Exception notable : les utilisateurs qui ont ajouté au moins 50 lancers de dés indépendants lors de la création initiale pourraient être protégés. Les passphrases BIP-39 fortes réduisent le risque mais ne l’éliminent pas complètement.
Impact sur le débat self-custody vs exchanges
Cet incident inverse le flux post-FTX. De nombreux utilisateurs migrent vers des exchanges centralisés, voyant dans les solutions custodiales une protection supplémentaire. OKX a rapporté des inflows records et des protections de plus d’un milliard de dollars grâce à leur monitoring IA.
Pourtant, la self-custody reste philosophiquement supérieure pour beaucoup. David Schwartz, ex-CTO de Ripple, a comparé la situation à des faillites traditionnelles où des mécanismes de récupération existent, contrairement aux seeds reconstitués.
Les volumes on-chain ont explosé avec près de 890 000 BTC déplacés en une semaine, dans un contexte de faible volatilité du prix Bitcoin.
Ce qu’il faut surveiller dans les prochaines semaines
- Nouvelles vagues d’attaques sur les wallets non migrés.
- Accélération du mixing des fonds volés.
- Confirmation de la quatrième vague par Galaxy Research.
- Évolution des propositions de certification renforcée pour les hardware wallets.
- Divulgations progressives des 85 autres vulnérabilités.
Les détenteurs de Coldcard doivent agir rapidement. Vérifiez la version de votre firmware et, surtout, migrez vers de nouvelles seeds générées sur du matériel corrigé ou via des méthodes supplémentaires d’entropie (dés, etc.).
Leçons plus larges pour l’écosystème Bitcoin
Cette crise souligne la nécessité d’une approche plus rigoureuse de la sécurité. Au-delà des audits manuels, l’intégration d’outils IA pour l’analyse statique et dynamique devient indispensable. Les fabricants doivent adopter des tests end-to-end vérifiant le comportement réel du firmware en production.
Les standards existants dans d’autres domaines (modules cryptographiques FIPS, PIN devices) montrent la voie. L’industrie hardware wallet ne peut plus se permettre de sous-estimer ces risques, surtout avec des milliards en jeu.
Pour les utilisateurs, cela rappelle que la sécurité est un processus continu. Une seed générée il y a cinq ans sur un appareil réputé n’est pas forcément sûre aujourd’hui. La vigilance et la mise à jour régulière des pratiques restent essentielles.
Dans un marché où la confiance est primordiale, cet épisode pourrait accélérer l’innovation en matière de génération d’entropie et de certification. Des solutions comme des RNG multi-sources ou des audits continus par IA pourraient émerger comme nouveaux standards.
La communauté Bitcoin, connue pour sa résilience, va sans doute transformer cette crise en opportunité d’amélioration globale. Mais pour l’instant, des milliers de holders restent exposés et les fonds volés représentent un défi majeur pour les enquêteurs.
Restez informés, migrez vos seeds si nécessaire, et considérez la diversification des méthodes de custody. L’histoire de la faille Coldcard n’est pas terminée, et ses répercussions vont façonner la sécurité crypto pour les années à venir.
Cette affaire met en évidence à quel point même les outils les plus fiables peuvent cacher des faiblesses. Elle renforce l’importance d’une éducation continue et d’une approche prudente dans la gestion de ses actifs numériques. Les prochains mois seront cruciaux pour évaluer l’ampleur réelle du problème et les réponses de l’industrie.
