Aug 19, 2026

Faille de sécurité Coldcard : Comment une défaillance de l'aléatoire d'un portefeuille matériel a mené à un vol massif de Bitcoin

Coldcard, un hardware wallet conçu pour les utilisateurs de Bitcoin dévoués, ne prend en charge que le Bitcoin, fonctionne hors ligne, repose sur du code open-source et est assemblé au Canada. Cependant, à partir de March 2021, certaines unités Coldcard ont produit des clés privées pour les clients en s'appuyant sur le numéro de série de l'appareil et son horloge interne, au lieu de la puce spécialisée destinée à générer des nombres aléatoires. Cela a rendu ces clés considérablement plus simples à anticiper.

Le July 30, un pirate informatique a dérobé 594 Bitcoin dans environ 500 portefeuilles dormants en l'espace de 25-minute. Galaxy Research a lié le vol plus large à 1,082 Bitcoin répartis sur 1,196 adresses. Au August 2, le chiffre était monté à près de 1,367 Bitcoin, évalués à environ $88.6 million.

L'attaquant n'a eu besoin d'aucun accès physique aux portefeuilles. Le code source de Coldcard est librement accessible, tout comme les données sur la blockchain Bitcoin. L'attaquant semble avoir investi plusieurs semaines à déterminer les clés potentielles que le logiciel défectueux aurait pu générer. Ces clés pouvaient ensuite être comparées aux adresses Bitcoin contenant des fonds. Après avoir identifié les portefeuilles exposés, l'attaquant a déplacé les Bitcoin. Le vol proprement dit n'a duré que 25 minutes.