Défaillance de la génération des seeds du Coldcard Mk3 : déplacez le BTC maintenant, au milieu d’une enquête sur le vol de 594 BTC

Coinkite met en garde contre un défaut de génération de seed sur le Coldcard Mk3, lié à une faiblesse de la “randomness” lors de la création de la seed. Les phrases seed Coldcard générées sur des versions firmware concernées pourraient ne contenir qu’environ 72 bits d’entropie au lieu des 128 bits attendus. Cela crée, en théorie, un risque de prévisibilité pour certains utilisateurs. L’entreprise recommande une action immédiate de niveau trader : déplacer tous les BTC de tout Coldcard Mk3 affecté, puis créer et migrer vers un nouveau portefeuille en utilisant un firmware corrigé (Mk4/Mk5 jusqu’à 5.6.0+) ou un autre portefeuille matériel. Les utilisateurs doivent vérifier que le solde sur l’ancien appareil est bien à zéro, sauvegarder et confirmer la nouvelle seed/l’adresse, puis effacer (wipe) l’appareil concerné. Les appareils Q inférieurs à 1.5.0Q sont aussi affectés, mais avec un impact moins sévère. Cet avis intervient alors qu’une enquête fait suite à des rapports indiquant qu’environ 594 BTC ont été drainés depuis des centaines de portefeuilles à signature unique. Coinkite n’a pas confirmé de lien direct avec le vol, mais le calendrier donne à penser qu’il pourrait y avoir un chevauchement. Pour les traders, il ne s’agit pas d’une attaque au niveau du protocole contre Bitcoin, mais d’un événement de risque opérationnel en auto-conservation (self-custody) et ciblé. Si des détails supplémentaires confirment une utilisation malveillante plus large ou l’implication d’autres modèles, la tendance à court terme autour de la conservation de BTC et de la confiance dans les hardware wallets pourrait passer en mode “risk-off”.