Vulnérabilité du micrologiciel Coldcard : un défaut dans la graine du RNG déclenche un vol d’environ 112 millions de BTC
La vulnérabilité du micrologiciel Coldcard a accru les inquiétudes liées à la self-custody après que des enquêteurs ont rattaché des attaques à un défaut de RNG (générateur de nombres aléatoires) au niveau du seed-phrase. Le rapport ultérieur indique que la première vague a commencé le 30 juillet 2026 : environ 1 083 BTC auraient été drainés depuis 1 000+ adresses en 41 minutes, avant d’autres vagues de vols.
Ce n’est pas une rupture de la blockchain Bitcoin. En revanche, la vulnérabilité Coldcard est liée à la génération de nombres aléatoires utilisée pour créer des mnemonic seed phrases. Si la génération des seeds devient prédictible, les attaquants peuvent réduire l’espace des seeds possibles, dériver potentiellement des clés privées et vider les portefeuilles affectés.
D’après les rapports, les pertes ont continué d’augmenter jusqu’au milieu du mois d’août, avec des chiffres de vols totaux cités autour de 112 M$ (dans l’ordre de centaines de millions), couvrant des milliers d’adresses. La cause remonte à une mise à jour du firmware Coinkite sortie en 2021, des rapports plus anciens évoquant une régression de l’entropie.
Point crucial : la mise à niveau du firmware peut ne pas protéger les fonds sécurisés avec des seeds générés auparavant. La recommandation de Coinkite insiste sur la mise à jour vers la version 4.2.0+ et la régénération des seed phrases, et il se peut que les utilisateurs doivent déplacer leurs fonds. L’entreprise suggère aussi des passphrases BIP-39 plus robustes comme couche supplémentaire et affirme avoir commencé à détruire le stock restant vulnérable.
Pour les traders, la leçon côté marché est la gestion du risque : des incidents ciblant des avoirs au niveau des adresses peuvent rapidement modifier le sentiment. Attendez-vous à un regain d’intérêt pour l’hygiène opérationnelle et, possiblement, à des configurations multi-signature afin de réduire le risque qu’un seul appareil soit compromis.
Bearish
Comme cet événement cible directement la génération de clés de Bitcoin et la sécurité des wallets, les traders peuvent être amenés à réévaluer leurs hypothèses de risque opérationnel pour la self-custody. Même si le protocole Bitcoin lui-même n’est pas compromis, des rapports crédibles de vols importants en plusieurs vagues (jusqu’à environ 112 M$ cités) peuvent déclencher, à court terme, un sentiment risk-off pour le BTC. À court terme, la crainte accrue autour des configurations de custody et de la gestion des seeds peut augmenter la volatilité et réduire l’appétit pour détenir du BTC sur une infrastructure vulnérable. À long terme, la réponse probable—mises à niveau du firmware, régénération des seeds et migration vers le multi-sig—peut améliorer la résilience, mais la période de transition maintient encore la pression sur le sentiment. Dans l’ensemble, ce choc de sécurité penche donc vers un effet négatif sur l’évolution du prix du BTC plutôt que vers une neutralité purement technique.