Le 30 juillet 2026, un attaquant inconnu a vid\u00e9 des centaines de portefeuilles Bitcoin en exploitant une faille de g\u00e9n\u00e9ration de graines pr\u00e9sente dans le firmware de Coldcard depuis mars 2021 – sans phishing, sans malware, sans intrusion physique.<\/p>\n
Selon l’analyse de Galaxy Research, l’op\u00e9ration a drain\u00e9 au moins 1 083 BTC<\/strong> – d’une valeur de pr\u00e8s de 70 millions de dollars<\/strong> – \u00e0 partir de quelque 1 196 adresses sur une fen\u00eatre de 41 minutes.<\/p>\n L’incident constitue l’un des vols de bitcoins les plus importants li\u00e9s \u00e0 un d\u00e9faut mat\u00e9riel jamais document\u00e9s, et soul\u00e8ve des questions fondamentales sur la robustesse des cold wallets, longtemps pr\u00e9sent\u00e9s comme la ligne de d\u00e9fense ultime contre les cyberattaques.<\/p>\n La racine du probl\u00e8me remonte \u00e0 une migration de biblioth\u00e8ques logicielles r\u00e9alis\u00e9e par Coinkite<\/strong>, le fabricant canadien de Coldcard, en mars 2021.<\/p>\n Lors de cette op\u00e9ration, deux fonctions de g\u00e9n\u00e9ration de nombres al\u00e9atoires dot\u00e9es d’interfaces identiques ont \u00e9t\u00e9 confondues : l’une acc\u00e9dait au vrai g\u00e9n\u00e9rateur mat\u00e9riel (TRNG) du microcontr\u00f4leur, l’autre constituait une solution de secours logicielle peu s\u00e9curis\u00e9e, con\u00e7ue pour les cartes sans TRNG int\u00e9gr\u00e9.<\/p>\n Un param\u00e8tre de configuration d\u00e9sactivait le chemin mat\u00e9riel MicroPython par d\u00e9faut, mais le code v\u00e9rifiait uniquement la pr\u00e9sence de ce param\u00e8tre – et non sa valeur effective.<\/p>\n Comme il \u00e9tait d\u00e9fini \u00e0 z\u00e9ro, la compilation r\u00e9ussissait tandis que la g\u00e9n\u00e9ration de graines basculait silencieusement vers le g\u00e9n\u00e9rateur logiciel. Ce dernier s’appuyait sur des donn\u00e9es pr\u00e9visibles : l’identifiant unique de la puce et les valeurs d’horloge interne au d\u00e9marrage.<\/p>\n R\u00e9sultat : l’espace de recherche effectif pour les graines g\u00e9n\u00e9r\u00e9es sur les Coldcard Mk3<\/strong> vuln\u00e9rables tombait \u00e0 environ 40 bits<\/strong> selon l’estimation de Coinkite, contre les 128 bits attendus pour une graine BIP-39 s\u00e9curis\u00e9e.<\/p>\n Les mod\u00e8les Mk4, Q et Mk5<\/strong> avaient b\u00e9n\u00e9fici\u00e9 de l’ajout d’un \u00e9l\u00e9ment al\u00e9atoire provenant d’un \u00e9l\u00e9ment s\u00e9curis\u00e9 ; cependant, seule une partie limit\u00e9e de cet al\u00e9atoire atteignait le g\u00e9n\u00e9rateur concern\u00e9, laissant une entropie effective estim\u00e9e \u00e0 environ 72 bits<\/strong> pour les graines cr\u00e9\u00e9es avant l’installation du firmware corrig\u00e9 – en dessous du standard industriel de 128 bits.<\/p>\n Galaxy Research a identifi\u00e9 trois vagues d’attaque coordonn\u00e9es ciblant au total 4 585 adresses<\/strong> et drainant 1 367,05 BTC<\/strong>, soit environ 89 millions de dollars<\/strong> selon l’analyse publi\u00e9e par CryptoSlate d\u00e9but ao\u00fbt 2026. La premi\u00e8re vague, la plus concentr\u00e9e, a dur\u00e9 environ 25 minutes<\/strong>.<\/p>\n Le sch\u00e9ma on-chain est sans ambigu\u00eft\u00e9 : frais fixes \u00e9lev\u00e9s, absence syst\u00e9matique de sorties de change, adresses enti\u00e8rement vid\u00e9es.<\/p>\n Chaque portefeuille a \u00e9t\u00e9 balay\u00e9 int\u00e9gralement, ce qui exclut l’hypoth\u00e8se d’un transfert initi\u00e9 par les propri\u00e9taires.<\/p>\n L’op\u00e9ration correspond au profil d’un outil automatis\u00e9 fonctionnant \u00e0 partir d’une liste de cl\u00e9s priv\u00e9es pr\u00e9par\u00e9es, rendue possible par l’espace d’entropie consid\u00e9rablement r\u00e9duit des graines vuln\u00e9rables. Beaucoup des adresses vis\u00e9es \u00e9taient inactives depuis des ann\u00e9es.<\/p>\n L’incident a produit un effet collat\u00e9ral notable sur les m\u00e9triques de march\u00e9.<\/p>\n Selon CryptoQuant<\/strong>, les transactions impliquant des outputs inf\u00e9rieurs \u00e0 1 BTC ont atteint 39 600 BTC le 31 juillet<\/strong>, leur plus haut quotidien depuis novembre 2022, quand un volume comparable avait \u00e9t\u00e9 enregistr\u00e9 dans les jours suivant l’effondrement de FTX. Les adresses actives journali\u00e8res sont pass\u00e9es d’environ 645 000 le 30 juillet \u00e0 pr\u00e8s d’un million le lendemain<\/strong>, leur niveau le plus \u00e9lev\u00e9 depuis le 10 d\u00e9cembre 2024.<\/p>\nUn bug de cinq ans dans le g\u00e9n\u00e9rateur d’entropie<\/strong><\/h2>\n
Une attaque automatis\u00e9e, m\u00e9thodique et rapide<\/strong><\/h2>\n
Brouillage des signaux on-chain<\/strong><\/h2>\n