Le hack de Coldcard révèle un défaut de hasard de la graine (seed) longtemps caché
Selon des rapports, le hack de Coldcard aurait volé près de 114 M$ en BTC à partir de 709+ adresses. Un défaut du firmware aurait généré des seeds de portefeuille avec une aléa nettement inférieur à celui promis. Le premier sweep aurait vidé environ 500 wallets en 25 minutes.
Le problème serait entré dans le code de Coldcard en mars 2021 et serait resté visible pendant plus de cinq ans, malgré l’accessibilité publique du code source. L’article plus récent ajoute un angle plus large sur les « trust gaps » : il soutient que l’échec a été façonné par les processus et les incitations, notamment des changements de licence et une rupture liée dans la génération des seeds introduite dans le même commit de mars 2021.
Il revient aussi sur la contestation des chercheurs. Des divulgations liées à Shift Crypto et Nunchuk (août 2020) auraient été accueillies avec scepticisme, et des tentatives ultérieures de reproduire des problèmes plus anciens auraient suscité hostilité et même des menaces juridiques. La crainte des traders est concrète : les mises à jour du firmware peuvent ne pas corriger les dommages déjà causés par des seeds générées sur des versions vulnérables ; la migration et les transferts manuels de fonds comptent donc.
Après l’incident, les flux vers les exchanges auraient repris positivement (OKX a cité des entrées records) et la demande pour les ETF BTC spot aurait bondi (par exemple IBIT/FBTC). Pour les traders, le hack de Coldcard peut augmenter la volatilité à court terme autour des récits liés à la custody BTC et à la sécurité des wallets, tandis que l’impact à long terme dépendra d’examens de sécurité plus rapides et de consignes plus claires dans la documentation et les médias.
À retenir du hack de Coldcard : considérez la self-custody sur un seul appareil comme un risque plus élevé et privilégiez des procédures vérifiées (audit trail, migration et pratiques multi-sig plus sûres), même après des mises à jour « d’urgence » du firmware.
Neutral
Bien que le piratage de Coldcard soit clairement un événement sérieux en matière de conservation (custody) et de sécurité des portefeuilles BTC, le signal de trading immédiat est mitigé. À court terme, le récit du risque autour de la self-custody et du caractère aléatoire de la seed peut augmenter la volatilité, en particulier pour les détenteurs qui comptent sur un seul appareil de portefeuille matériel. À long terme, un nouvel accent sur les audits, les meilleures pratiques de migration et des revues de sécurité plus rapides peuvent contribuer à réduire le risque de queue—mais cela peut aussi maintenir l’attention sur l’infrastructure liée à la custody.
Par ailleurs, le changement rapporté après l’incident—des flux nets positifs vers les exchanges et une demande plus forte pour les ETF spot sur le BTC—peut compenser la panique en orientant les flux vers des enveloppes (wrappers) réglementées. L’effet net sur le prix du BTC est donc plus susceptible d’être neutre : un catalyseur de volatilité plutôt qu’un moteur directionnel durable.