L'exploit Coldcard n'est pas un piratage au sens où la plupart des gens l'entendent. Personne n'a pénétré quoi que ce soit. Personne n'a hameçonné qui que ce soit. Personne n'a volé une phrase de récupération sur un post-it. Les appareils ont généré des clés privées faibles pendant cinq ans, et un attaquant a trouvé comment les deviner.
Résumé
- Quatre vagues d'attaques coordonnées ont drainé environ 1 816 BTC (environ 118 millions de dollars) des portefeuilles matériels Coldcard depuis le 30 juillet, Galaxy Research suivant 5 294 adresses affectées et avertissant que chaque appareil vulnérable sera finalement vidé.
- L'exploit provient d'une erreur de compilation du firmware présente depuis mars 2021 qui a réduit l'entropie de la graine de 128 bits à environ 40 bits sur les appareils Mk3 et 72 bits sur les modèles Mk4/Mk5/Q, rendant les clés privées devinables par force brute.
- Contrairement à l'effondrement de FTX, qui a poussé le bitcoin hors des bourses vers l'auto-conservation, la crise Coldcard produit le flux inverse : les utilisateurs déplacent le bitcoin vers des bourses réglementées et des dépositaires institutionnels qu'ils avaient précédemment abandonnés.
- Le transfert net de bitcoin des portefeuilles en auto-conservation vers les adresses de bourse est positif chaque jour depuis le 31 juillet selon les données de flux on-chain, inversant une tendance de deux ans qui a commencé après FTX.
- Les entreprises de trésorerie qui détiennent du bitcoin via une conservation institutionnelle, y compris Strategy et des entrants potentiels comme Evernorth, bénéficient d'un changement de narratif qui présente l'auto-conservation comme un risque plutôt qu'une solution.
Cette distinction est importante car elle frappe au fondement de l'argument de l'auto-conservation. L'argument des portefeuilles matériels a toujours été simple : vos clés, vos pièces, aucun risque de contrepartie. Coldcard était l'étalon-or de cette philosophie. Isolé, open-source, bitcoin uniquement, approuvé par les chercheurs en sécurité et les dépositaires institutionnels comme l'appareil le plus fiable de l'écosystème.
Si le portefeuille matériel le plus fiable peut expédier un bug d'entropie de cinq ans sans être détecté, la question n'est plus de savoir si Coldcard a échoué. La question est de savoir si un portefeuille matériel peut être considéré comme la seule couche de conservation pour des avoirs importants en bitcoin. Et le marché répond à cette question avec ses pieds.
L'exploit en quatre vagues
La première vague a frappé à 2 h 14 UTC le 30 juillet. Une seule entité a balayé 594 BTC d'environ 500 portefeuilles en 25 minutes. La deuxième vague a suivi le 1er août, drainant 284,4 BTC de 2 889 adresses. La troisième vague a frappé plus tard dans la journée avec 207,73 BTC à travers un cluster d'adresses distinct. La quatrième vague est arrivée le 3 août, avec Alex Thorn de Galaxy Research identifiant 448,7 BTC provenant de 709 adresses suspectées de victimes.
L'estimation combinée s'élève à environ 1 816 BTC sur 5 294 adresses. Galaxy mesure 13,8 balayages par bloc pendant les vagues actives, soit environ 45 fois le taux de base. Thorn a décrit le schéma comme « victimes probables de Coldcard » sur la base des caractéristiques des sorties non dépensées et du comportement des transactions. Le libellé est précis car l'attribution provient de l'analyse de la blockchain, et non des enregistrements d'appareils ou de la confirmation des forces de l'ordre.
Coinkite, le fabricant basé à Toronto, a retracé le problème à un changement de firmware de mars 2021. Un garde de prétraitement était censé sélectionner le générateur de nombres aléatoires matériel lors de la création de la graine. Le garde vérifiait si un paramètre de configuration était défini, et non si sa valeur était correcte. Le système de construction a sélectionné à la place un repli MicroPython déterministe. Le firmware a compilé sans avertissements. Les graines semblaient normales. Les adresses acceptaient les dépôts. Rien n'indiquait que l'entropie était catastrophiquement faible.
Sur les appareils Mk3, l'espace de recherche effectif est tombé à environ 40 bits. Une graine de 128 bits a plus de combinaisons possibles que d'atomes dans l'univers observable. Une graine de 40 bits a environ un billion de combinaisons. C'est à la portée du matériel grand public. Les modèles Mk4, Mk5 et Q incluent des éléments de sécurité supplémentaires qui mélangent leur propre entropie, produisant des graines d'environ 72 bits. Mieux que 40, mais toujours bien en dessous de l'objectif de 128 bits.
Le détail critique : la mise à jour du firmware ne répare pas une graine existante. Chaque propriétaire de Coldcard qui a généré une graine sur un firmware affecté doit créer une nouvelle graine sur un matériel corrigé et migrer ses fonds. La clé elle-même doit être remplacée.
L'inversion du flux : des bourses à l'auto-conservation et retour
Après l'effondrement de FTX en novembre 2022, la communauté bitcoin a connu son changement le plus dramatique dans la philosophie de conservation. La phrase « pas vos clés, pas vos pièces » est devenue un conseil opérationnel plutôt qu'un slogan. Les données on-chain ont montré un transfert soutenu de plusieurs mois de bitcoin des adresses de bourse vers des portefeuilles en auto-conservation. La tendance a persisté pendant près de deux ans.
L'exploit Coldcard a inversé ce flux. Les transferts nets des portefeuilles en auto-garde vers les adresses d'échange sont positifs chaque jour depuis le 31 juillet. L'ampleur n'est pas comparable à l'exode post-FTX, qui impliquait des centaines de milliers de BTC sur des mois. Le flux actuel est plus petit et plus concentré parmi les utilisateurs qui détenaient spécifiquement des appareils Coldcard. Mais la direction du flux est ce qui compte pour le récit.
Les utilisateurs qui déplacent des bitcoins vers les échanges ne sont pas des investisseurs particuliers paniqués. Beaucoup sont des détenteurs techniquement sophistiqués qui ont choisi Coldcard précisément parce que c'était l'option la plus soucieuse de la sécurité. Ils font un calcul rationnel : le risque de contrepartie d'un échange est désormais quantifiable et assuré, tandis que le risque d'auto-garde d'un portefeuille matériel avec un bug d'entropie de cinq ans n'est ni l'un ni l'autre.
Ce calcul est le changement de récit. L'auto-garde était censée éliminer entièrement le risque de contrepartie. L'exploit Coldcard démontre que l'auto-garde introduit sa propre catégorie de risque : risque de chaîne d'approvisionnement, risque de firmware, risque d'entropie, et le risque que l'appareil auquel vous confiez vos clés privées ne fasse pas ce que son fabricant prétend.
Qui en profite : le modèle de société de trésorerie
Les entreprises qui détiennent du bitcoin par le biais d'une garde institutionnelle bénéficient directement du changement de récit. Strategy, le plus grand détenteur corporatif avec plus de 550 000 BTC selon sa dernière divulgation, utilise des gardiens institutionnels, notamment Coinbase Custody et Fidelity Digital Assets. Ces gardiens utilisent des arrangements multi-signatures, des modules de sécurité matériels et une distribution géographique qui ne dépendent pas de la qualité d'entropie d'un seul appareil.
La thèse de la société de trésorerie repose sur l'argument que détenir du bitcoin par le biais d'une entreprise cotée en bourse est plus sûr que de le détenir soi-même, plus liquide que de le détenir dans un portefeuille matériel, et plus efficace en capital car l'entreprise peut emprunter contre ses avoirs. L'exploit Coldcard renforce la première affirmation d'une manière qu'aucune campagne marketing ne pourrait.
Evernorth, la société de trésorerie XRP qui se prépare à être cotée, fait face à une dynamique similaire. Les investisseurs potentiels qui auraient préféré l'auto-garde du XRP ont maintenant un exemple concret de ce qui peut mal tourner avec la sécurité des portefeuilles matériels. Le calcul de la cotation change lorsque l'auto-garde comporte un risque visible et quantifiable.
Le schéma plus large s'étend à chaque fournisseur de garde institutionnelle. Coinbase Custody, BitGo, Fireblocks et Anchorage ont signalé une augmentation des demandes après la première vague Coldcard. Le produit que ces entreprises vendent est l'élimination exactement du risque que Coldcard a exposé : le risque qu'une erreur d'implémentation matérielle, invisible pendant des années, rende vos clés privées devinables.
La lacune d'assurance et ce qu'elle révèle
L'exploit Coldcard a exposé une lacune d'assurance que l'industrie n'a pas comblée. Les échanges et gardiens réglementés disposent d'une assurance contre le vol, les défaillances opérationnelles et, dans certains cas, la compromission des portefeuilles chauds. Les limites de couverture varient, mais le principe est établi : si un échange perd votre bitcoin en raison de sa propre défaillance, il existe un processus de réclamation.
L'auto-garde n'a pas d'équivalent. Si un portefeuille matériel génère une clé faible et qu'un attaquant draine les fonds, l'utilisateur n'a aucune réclamation d'assurance. Coinkite est une entreprise privée à Toronto. Aucun cadre de responsabilité du fait des produits pour les défaillances d'entropie des portefeuilles matériels n'existe. Les utilisateurs affectés peuvent poursuivre, mais obtenir des dommages-intérêts significatifs d'une start-up matérielle est une proposition différente de déposer une réclamation contre un gardien assuré.
La lacune d'assurance n'est pas une nouvelle observation, mais l'exploit Coldcard la rend concrète. Un utilisateur qui a perdu 10 BTC d'un Coldcard n'a aucun mécanisme de récupération. Un utilisateur qui a perdu 10 BTC de Coinbase Custody aurait une réclamation contre l'assurance du gardien. La comparaison ajustée au risque favorise désormais la garde institutionnelle pour toute détention au-dessus du seuil où l'assurance compte.
La dimension IA et ce qu'elle signifie pour les futurs exploits
Coinkite a déclaré que l'attaquant a utilisé l'IA pour découvrir la faille du firmware, et que l'audit IA de Coinkite du même code quelques semaines plus tôt n'avait rien trouvé. Si cette évaluation est correcte, elle introduit une nouvelle variable dans le modèle de risque de l'auto-garde.
La sécurité des portefeuilles matériels a historiquement reposé sur l'hypothèse que le code open-source est plus sûr car plus d'yeux peuvent l'examiner. Le firmware Coldcard était public depuis cinq ans. Des milliers de développeurs auraient pu l'inspecter. Personne n'a trouvé le bug d'entropie. Un modèle d'IA l'a fait.
L'implication est que l'avantage dans l'analyse des firmwares est passé des défenseurs aux attaquants. Si l'IA peut trouver des erreurs subtiles de système de build que les réviseurs humains manquent, alors chaque portefeuille matériel open-source est potentiellement vulnérable à la même méthodologie. L'attaquant n'a pas besoin de trouver un nouveau type de bug. Il doit trouver une nouvelle instance du même type de bug dans une base de code différente.
Block, Trezor et Ledger ont confirmé que leurs produits ne sont pas affectés par la vulnérabilité spécifique de Coldcard. Mais « non affecté par ce bug spécifique » n'est pas la même chose que « prouvablement sécurisé contre l'analyse de firmware assistée par IA ». L'écart d'assurance est structurel, et l'exploit Coldcard en est la première démonstration publique.
L'argument de l'auto-conservation n'est pas mort, mais il est blessé
La philosophie de l'auto-conservation survivra à l'exploit Coldcard. Les arrangements multi-signatures qui ne dépendent d'aucun appareil unique, les portefeuilles matériels de fabricants avec des bases de code différentes, et les pratiques de stockage à froid qui intègrent des lancers de dés pour l'entropie restent des approches valides. Coinkite lui-même a noté que les graines créées avec au moins 50 lancers de dés équitables ne sont pas considérées comme exposées par ce problème de RNG.
Ce que l'exploit a endommagé, c'est la version la plus simple de l'argument de l'auto-conservation : acheter un portefeuille matériel, générer une graine, la stocker en sécurité, et ne plus jamais s'inquiéter du risque de contrepartie. Cette version supposait que le portefeuille matériel fonctionnait comme annoncé. Pendant cinq ans, Coldcard ne l'a pas fait.
Le résultat est un paysage de conservation plus nuancé. L'auto-conservation pour de petites quantités reste pratique. L'auto-conservation pour des avoirs importants nécessite désormais soit des configurations multi-signatures, soit plusieurs fournisseurs de matériel, soit des sources d'entropie externes, soit des audits de sécurité réguliers que la plupart des détenteurs individuels ne peuvent pas effectuer. Pour les détenteurs qui ne peuvent pas ou ne veulent pas prendre ces mesures, la conservation institutionnelle est devenue l'option à moindre risque. Et c'est exactement l'argument que les sociétés de trésorerie avancent depuis le début.
Ce qu'il faut surveiller
- Données sur les flux vers les exchanges. Si le transfert net de l'auto-conservation vers les exchanges se poursuit au-delà de la panique initiale de Coldcard, cela signale un changement durable dans les préférences de conservation plutôt qu'une réaction temporaire.
- Exposition à la responsabilité de Coinkite. Toute action collective contre Coinkite établira un précédent pour la responsabilité des fabricants de portefeuilles matériels. Surveillez les poursuites dans les tribunaux américains et canadiens.
- Chiffres d'adoption des dépositaires institutionnels. Les rapports trimestriels de Coinbase Custody, BitGo et Fireblocks montreront si l'exploit de Coldcard s'est traduit par une nouvelle activité soutenue.
- Comportement du cours des actions de Strategy et Evernorth. Si les actions des sociétés de trésorerie surperforment le bitcoin en août, le marché intègre le changement de récit sur la conservation dans les actions.
- Nouvelles divulgations d'audits de firmware. Si d'autres fabricants de portefeuilles matériels commandent des audits indépendants assistés par IA et publient les résultats, cela signale que l'industrie prend au sérieux le risque lié à la chaîne d'approvisionnement.
Questions fréquemment posées
Combien de bitcoins ont été volés sur les portefeuilles Coldcard ?
Galaxy Research estime environ 1 816 BTC sur quatre vagues d'attaques coordonnées affectant 5 294 adresses depuis le 30 juillet. Ce chiffre est basé sur une analyse de la blockchain et n'a pas été confirmé par Coinkite ou les forces de l'ordre.
L'exploit de Coldcard est-il toujours en cours ?
Oui. Galaxy a identifié la quatrième vague le 3 août et a averti que les graines vulnérables continueront d'être drainées jusqu'à ce que les utilisateurs concernés migrent vers de nouveaux portefeuilles avec de nouvelles graines sur un firmware corrigé.
La mise à jour du firmware de Coldcard résout-elle le problème ?
Non. La mise à jour du firmware corrige la génération de graines à l'avenir, mais elle ne répare pas les graines déjà créées sur un firmware vulnérable. Les utilisateurs doivent générer des graines entièrement nouvelles et transférer leurs fonds.
D'autres portefeuilles matériels sont-ils affectés ?
Block, Trezor et Ledger ont confirmé que leurs produits ne sont pas affectés par cette vulnérabilité spécifique. Cependant, l'exploit démontre que des bugs d'entropie au niveau du firmware peuvent passer inaperçus pendant des années dans n'importe quel code open source.
Pourquoi les gens déplacent-ils leurs bitcoins vers les exchanges plutôt que vers d'autres portefeuilles matériels ?
Les exchanges et dépositaires réglementés offrent une assurance, une sécurité multi-signatures et une surveillance professionnelle que les portefeuilles matériels individuels n'offrent pas. L'exploit de Coldcard a rendu le risque de l'auto-conservation visible et quantifiable, modifiant la comparaison des risques.
Les sociétés de trésorerie comme Strategy utilisent-elles des portefeuilles matériels ?
Strategy et d'autres détenteurs institutionnels utilisent des dépositaires professionnels comme Coinbase Custody et Fidelity Digital Assets, qui emploient des arrangements multi-signatures et des modules de sécurité matériels plutôt que des portefeuilles matériels grand public uniques.
Les utilisateurs concernés peuvent-ils récupérer les bitcoins volés ?
La récupération est extrêmement improbable. L'attaquant contrôle les clés privées. Les transactions Bitcoin sont irréversibles. Les utilisateurs ayant des transactions non confirmées peuvent tenter de remplacer par frais (Replace-by-Fee) pour rediriger les fonds, mais cette fenêtre est étroite et non garantie.
L'auto-conservation est-elle toujours sûre ?
L'auto-conservation reste viable avec des pratiques appropriées : configurations multi-signatures sur plusieurs fournisseurs de matériel, entropie externe provenant de lancers de dés, et audits de sécurité réguliers. L'auto-conservation sur un seul appareil avec une seule signature pour des avoirs importants comporte désormais un risque documenté.
