Le 31 juillet 2026, une faille de s\u00e9curit\u00e9 dans les portefeuilles Coldcard a d\u00e9clench\u00e9 un piratage massif, volant pr\u00e8s de 88 millions de dollars. Ce qui semblait \u00eatre un rempart invincible contre les cybermenaces s\u2019est r\u00e9v\u00e9l\u00e9 vuln\u00e9rable, ouvrant un d\u00e9bat crucial sur la s\u00e9curit\u00e9 des cryptomonnaies.<\/p>\n
La faille remonte \u00e0 mars 2021, lors d\u2019une erreur de programmation dans le firmware. Normalement, les portefeuilles Coldcard devaient g\u00e9n\u00e9rer des cl\u00e9s secr\u00e8tes al\u00e9atoires via une puce d\u00e9di\u00e9e. Mais un bug a fait basculer certains appareils vers un g\u00e9n\u00e9rateur de nombres al\u00e9atoires de 72 bits, au lieu de 128. Cet \u00e9cart, apparemment minime, a rendu les cl\u00e9s pr\u00e9d\u00e9finissables. En exploitant le num\u00e9ro de s\u00e9rie de la puce et l\u2019heure de fabrication, les pirates ont pu deviner les phrases de r\u00e9cup\u00e9ration. En 25 minutes, 594 BTC (38 millions de dollars) ont \u00e9t\u00e9 vol\u00e9s, puis le bilan a grimp\u00e9 \u00e0 1 367 BTC.<\/p>\n
Coinkite, l\u2019\u00e9diteur de Coldcard, a r\u00e9agi rapidement. Elle a d\u00e9truit ses stocks restants et conseille aux utilisateurs de migrer vers des alternatives comme Ledger ou Trezor. Une mise \u00e0 jour de firmware (4.2.0) a \u00e9t\u00e9 d\u00e9ploy\u00e9e, mais elle ne r\u00e9pare pas les cl\u00e9s d\u00e9j\u00e0 g\u00e9n\u00e9r\u00e9es. Les utilisateurs doivent cr\u00e9er de nouvelles phrases de s\u00e9curit\u00e9 et transf\u00e9rer leurs fonds vers des adresses neuves. \u00ab La version 4.2.0 corrige la g\u00e9n\u00e9ration de nouvelles cl\u00e9s, mais ne peut pas r\u00e9parer une cl\u00e9 d\u00e9j\u00e0 g\u00e9n\u00e9r\u00e9e par un firmware affect\u00e9 \u00bb, explique Coinkite.<\/p>\n
Changpeng Zhao, fondateur de Binance, a conseill\u00e9 aux investisseurs de \u00ab r\u00e9partir leurs cryptomonnaies sur plusieurs portefeuilles \u00bb. Cette recommandation soul\u00e8ve une question : peut-on vraiment se fier \u00e0 un seul appareil, m\u00eame le plus s\u00e9curis\u00e9 ? Le piratage de Coldcard relance le d\u00e9bat sur la fiabilit\u00e9 des portefeuilles mat\u00e9riels. Si les attaquants ont r\u00e9ussi \u00e0 voler pr\u00e8s de 1 500 BTC selon les estimations, il reste \u00e0 voir si des mesures suppl\u00e9mentaires pourront r\u00e9cup\u00e9rer ces fonds. En attendant, l\u2019industrie crypto doit se demander : comment \u00e9viter que d\u2019autres bugs, aussi anciens qu\u2019invisibles, ne deviennent des portes d\u00e9rob\u00e9es ?<\/p>\n