Le piratage de Coldcard Wallet atteint 114M $ de pertes, bousculant la règle d'or du Bitcoin

Un bug de micrologiciel vieux de cinq ans dans les portefeuilles matériels Coldcard a conduit à quatre vagues de balayages automatisés drainant environ 1 816 BTC — soit environ 114 millions de dollars — de plus de 5 200 adresses depuis le 30 juillet. Voici ce qui s'est mal passé, pourquoi les détenteurs de Bitcoin se précipitent maintenant pour renvoyer leurs jetons vers les plateformes d'échange, et ce que la panique on-chain révèle.

Comment un bug de 2021 est devenu une crise en 2026

La cause profonde remonte à une mise à jour du micrologiciel de mars 2021 pour les appareils Coldcard Mk3, construits par le fabricant canadien Coinkite. Cette mise à jour a introduit une erreur de codage dans la manière dont le portefeuille générait les phrases de récupération — le mot de passe maître qui contrôle l'accès à votre Bitcoin.

Au lieu de tirer le caractère aléatoire du générateur de nombres aléatoires matériel (RNG) de l'appareil, le micrologiciel s'est rabattu sur une alternative logicielle qui produisait des résultats beaucoup plus prévisibles. En termes de sécurité, l'entropie est passée d'un niveau quasi inviolable de 128 bits à environ 40 bits sur les appareils Mk3. C'est la différence entre une serrure avec des billions de combinaisons et une autre avec environ un million — cela semble encore beaucoup, jusqu'à ce qu'un ordinateur commence à deviner.