Défaut du RNG du micrologiciel Coldcard Mk3 : 1 367 BTC volés

Galaxy Research affirme qu’une faille RNG dans le firmware de la Coldcard Mk3 (notamment à partir de la version 4.0.1+) permettait aux attaquants de prédire les seeds des portefeuilles et de vider des fonds sans accès physique. Le montant total dérobé est monté à 1 367,05 BTC (environ 88,6 M$) sur 4 585 adresses touchées, en trois vagues coordonnées—plus du double des estimations précédentes (~594 BTC). Le timing semble central. Le 30 juillet 2026, la plus grande vague a volé 1 082,65 BTC en 41 minutes. Galaxy indique que les deux premières vagues partageaient les mêmes « empreintes » de transaction, dont une commission codée en dur de 30 sat/vB et des schémas de batching cohérents, tandis que la troisième vague était différente, suggérant un changement de tactique ou d’outillage. La cause racine est une aléatoire faible et prédictible introduite en mars 2021. L’équipe d’Engineering de Bitcoin avait déjà identifié le problème dans des versions de firmware vulnérables (4.0.0–4.2.0), et Coinkite a publié une alerte environ 30 heures après le début des premiers balayages. On ne pense pas que la Coldcard Mk4, Q et Mk5 partagent la même faille. Les traders doivent noter que la faille de firmware Coldcard Mk3 concernée implique un risque au niveau de la génération des seeds : Galaxy exhorte les utilisateurs à migrer vers un portefeuille fraîchement généré sur du matériel récent non affecté, plutôt que de simplement transférer à l’intérieur du même seed compromis. Les attaquants ont aussi utilisé des frais premium (30 à 75 fois le frais médian) pour obtenir des confirmations rapides. L’impact sur le prix du BTC semble limité dans les rapports : au moment des faits, le BTC évoluait autour de 63 000 $.