Mise à jour de la sécurité de la seed Coldcard : 65 pressions de touches, anciennes seeds impossibles à corriger
Coinkite a publié une version corrigée (fixed) du micrologiciel Coldcard après un exploit lié à la génération de seed sur Coldcard. La mise à jour modifie la façon dont une nouvelle phrase seed Coldcard est créée en forçant beaucoup plus d’entropie physique.
Nouvelle exigence pour une seed Coldcard : les utilisateurs doivent ajouter une aléa supplémentaire—soit 65 pressions de touches (à des moments imprévisibles), soit 50 lancers de dés, soit 128 lancers de pièces. Cela réduit la dépendance à une aléatoire interne potentiellement défectueuse.
Limitation critique : installer le correctif ne répare pas une seed Coldcard créée sur des plages de firmware concernées. Si vous avez généré une seed Coldcard avec un firmware vulnérable, vous devez en créer une nouvelle et migrer vos fonds, car cloner/restaurer les mots conserve la même faiblesse. Une exception étroite est mentionnée uniquement si l’utilisateur a suivi le workflow concerné et a enregistré au moins 50 lancers de dés « fair » privés et indépendants (sans exposer la séquence).
Versions recommandées : firmware Coldcard 5.6.1 pour Mk4/Mk5 et 1.5.1Q pour Coldcard Q. L’avis souligne également la nécessité de vérifier la signature numérique du firmware avant l’installation et d’effectuer un petit transfert de test avant de déplacer l’intégralité des soldes.
L’incident aurait entraîné de lourdes pertes ; les forces de l’ordre enquêtent, mais aucun nombre de victimes vérifié ni montant total des pertes n’a été publié.
Neutral
Il s’agit d’un correctif de sécurité au niveau du portefeuille pour la génération de seed sur Coldcard, avec des consignes d’action claires pour les utilisateurs (ajouter davantage d’entropie physique et effectuer une migration lorsque la seed a été créée sur un micrologiciel concerné). Bien que cela puisse temporairement affecter le sentiment des utilisateurs en self-custody, ce n’est pas un changement de protocole Bitcoin et cela ne modifie pas directement l’offre, le consensus ou les flux de trésorerie de Bitcoin.
L’impact sur le trading à court terme pour le BTC est donc probablement limité. En revanche, des vols largement évoqués et des enquêtes en cours peuvent créer un comportement local de type “risk-off” dans des communautés qui détiennent du BTC via Coldcard, ce qui pourrait accroître la demande d’actions opérationnelles de “sécurité” (migration des fonds, création d’une nouvelle seed) plutôt que de modifier les fondamentaux de BTC à long terme.
Globalement, la réaction du marché devrait rester neutre, sauf si de nouveaux détails vérifiés révèlent un impact systémique plus large ou des estimations de pertes beaucoup plus importantes.