Bogue de génération de seed Coldcard : plus de 100 M$ de BTC dérobés à des milliers de portefeuilles

Le bug de génération de seed de Coldcard est resté inaperçu pendant des années, même si les utilisateurs pouvaient inspecter le firmware public. Des recherches ultérieures ont relié le problème à une modification du firmware de mars 2021 (v4.0.0) qui utilisait un générateur d’aléa plus faible lors de la création de la phrase seed, au lieu de la source d’entropie matérielle dédiée prévue. Les enquêteurs signalent des vols d’environ 1 596–1 816 BTC (plus de 100 M$) provenant d’environ 5 200–7 300 adresses. Selon Coinkite, certains modèles touchés avaient une entropie estimée d’environ ~72 bits au lieu des 128 bits prévus, réduisant fortement l’espace de recherche de la seed. L’équipe sécurité de Block affirme que le chemin d’aléa concerné n’a livré aucune aléa sécurisé. Coinkite a publié un firmware corrigé pour les modèles Coldcard concernés, mais la mise à jour n’« upgrade » pas les phrases de récupération existantes. Les utilisateurs touchés doivent installer le correctif, générer une toute nouvelle seed, puis déplacer les fonds vers des adresses dérivées de la seed corrigée. James O’Beirne a signalé le problème d’aléa après un audit en mai 2025, en le traçant jusqu’à libngu. Pour les traders, le défaut de génération de seed de Coldcard renforce le risque de contrepartie/fabricant dès l’étape de création des clés dans le cadre de la self-custody. C’est un coup porté à la réputation et aux opérations, qui affecte la confiance dans les hardware wallets, mais l’événement est peu susceptible de déplacer les fondamentaux essentiels du BTC.