Exploitation du portefeuille Bitcoin Coldcard : 70 M$ de BTC volés, CZ prévient
Selon des informations, un exploit visant un portefeuille Bitcoin Coldcard aurait atteint environ 1 082,65 BTC (environ 70,2 M$) volés à partir de 1 196 adresses en 41 minutes le 30 juillet. Le fondateur de Binance, CZ Zhao, a déclaré que même des portefeuilles matériels établis peuvent contenir des bugs, soulignant « rien n’est à 100 % », et a encouragé les traders et les détenteurs à éviter l’hypothèse d’une single-custody.
De nouveaux détails retracent le problème à une erreur de build du micrologiciel (firmware) datant de mars 2021. Un mécanisme de repli pour la génération de seed a puisé de l’aléatoire via une voie logicielle au lieu d’utiliser le RNG matériel de Coldcard, rendant les clés privées plus faciles à deviner. Les estimations de pertes étaient auparavant proches de 594 BTC, mais Galaxy Research a ensuite révisé le périmètre à la hausse en s’appuyant sur un motif de flux de fonds identifié par des ingénieurs de Block.
Galaxy Research a également indiqué un comportement de sweep cohérent (frais fixes, absence de sorties change). Coinkite a publié des hotfix en urgence et a conseillé aux utilisateurs exposés de migrer vers des seeds nouvellement générées. Pour les marchés, cet exploit de portefeuille Bitcoin Coldcard renforce la tarification du risque lié à la « custody et à l’hygiène des clés », ce qui peut peser sur le sentiment à court terme autour de BTC, malgré un impact direct sur le protocole limité.
Bearish
L’ampleur élargie de l’exploit du portefeuille Bitcoin Coldcard et l’avertissement de CZ peuvent accroître la perception de la sécurité de la garde (custody) et le risque opérationnel pour les détenteurs de BTC. Même si l’incident est spécifique à un appareil, les traders réagissent souvent en réévaluant le prix de la « sécurité du portefeuille » et peuvent réduire, à court terme, leur appétit pour le risque autour des arguments de la self-custody. Cela dit, le rapport suggère une consolidation rapide et un plan d’atténuation ciblé (hotfix + migration de seed), ce qui peut limiter la contagion à plus long terme vers l’ensemble du marché BTC. Effet net : sentiment probablement baissier (bearish) pour le BTC à court terme, avec possibilité de stabilisation si des audits de suivi et des correctifs rassurent les utilisateurs.