La Vulnérabilité du Firmware : Une Chaîne d'Entropie Brisée

Une erreur d'intégration du firmware en mars 2021 a fait que les appareils Coldcard contournaient leur puce d'entropie matérielle dédiée lors de la génération des phrases de récupération, retombant sur un générateur de nombres pseudo-aléatoires (PRNG) logiciel à la place . Le bug affectait les versions 4.0.1 à 4.1.9 du firmware, une analyse ultérieure étendant la portée aux versions jusqu'à 5.0.3 sur les unités Mk3 .

Sur les appareils Mk3 concernés, l'entropie effective s'est effondrée de 128 bits attendus à seulement ~40 bits, rendant les phrases de récupération forcables hors ligne sans aucun accès physique, phishing ou logiciel malveillant . La propre analyse de Coinkite a ensuite confirmé que certaines clés Mk3 n'avaient qu'environ 40 bits d'entropie . Une vérification du firmware censée confirmer l'activation du générateur de nombres aléatoires (RNG) matériel a été elle-même brisée par la même mise à jour, permettant au bug de passer inaperçu pendant plus de cinq ans .

Détails Techniques

Les chercheurs de Block (Square) ont publié une analyse technique détaillée le 31 juillet, retraçant la cause racine à une erreur d'intégration dans le code de génération de nombres aléatoires de Coldcard. "Le firmware COLDCARD contient une erreur d'intégration RNG qui amène ngu.random à utiliser le repli déterministe Yasmarang de MicroPython au lieu du RNG matériel STM32", expliquait le rapport de Block . Cela signifiait que les phrases de récupération étaient générées à l'aide de valeurs prévisibles — y compris le numéro de série du microcontrôleur et son compteur système — plutôt que par un véritable caractère aléatoire matériel .

Combien a été Volé et Pourquoi les Estimations Varient

Les estimations des pertes vont de 38 millions à 130 millions de dollars, et cet écart n'est pas contradictoire — il reflète différents instantanés de l'attaque et l'expansion progressive de l'analyse en chaîne.

Pourquoi les Chiffres Diffèrent

• Vagues dans le temps : L'attaquant a exécuté au moins quatre vagues distinctes entre le 30 juillet et le début août, chaque nouvelle vague élargissant le total connu .
• Volatilité du prix du BTC : Les rapports chiffrent les pertes au prix du Bitcoin en vigueur au moment du rapport, qui a fluctué pendant l'incident.
• Découverte progressive des adresses : Les chercheurs ont identifié les adresses vulnérables par étapes. Les premiers décomptes ne comprenaient que les portefeuilles visiblement vidés, tandis que les analyses ultérieures de Galaxy Research et TRM Labs ont découvert des clés affectées supplémentaires qui n'avaient pas été immédiatement exploitées .
• Manque de données de Coinkite : Coinkite a déclaré ne pas disposer des données clients nécessaires pour vérifier indépendamment le total des pertes en raison de sa conception privilégiant la vie privée, et a donc refusé de confirmer un chiffre spécifique .

Comment Coinkite a Réagi

La réponse de Coinkite a été rapide, mais l'entreprise a été confrontée à une limitation fondamentale : étant donné que la vulnérabilité résidait dans la génération même des clés, un correctif du firmware ne pouvait pas réparer les clés déjà créées .

• 30 juillet 2026 : Coinkite a émis un avis de sécurité d'urgence pour les propriétaires de Coldcard Mk3, avertissant que les fonds liés aux versions de firmware concernées étaient à risque .
• 31 juillet 2026 : Coinkite a publié un firmware corrigé pour tous les modèles concernés (4.2.0+ pour Mk3 ; 5.6.0+ pour Mk4 et Mk5 ; 1.5.0Q+ pour Q) et a publié un document technique détaillant la cause racine . L'entreprise a également publié une lettre ouverte qualifiant les jours précédents de "parmi les plus difficiles de l'histoire de cette entreprise" et a exhorté tous les utilisateurs ayant généré des clés sur des appareils Coldcard à migrer immédiatement leurs fonds vers des clés nouvellement générées .
• Début août : Coinkite a inversé sa politique de longue date de suppression des données, annonçant qu'elle conserverait désormais les données des utilisateurs pour répondre aux potentielles obligations légales découlant de la brèche .
• En cours : Coinkite s'est engagée à publier un compte rendu technique complet dès que cela sera sûr, mais ne l'avait pas encore fait à la mi-août 2026 .

Comment les Chercheurs ont Réagi

La communauté plus large de la recherche en sécurité s'est rapidement mobilisée pour cartographier l'ampleur de l'exploit et en retracer la cause racine.

• Galaxy Research a mené les analyses médico-légales en chaîne, cartographiant le drain initial de 1 082,65 BTC en 41 minutes et élargissant progressivement le périmètre connu à travers quatre vagues d'attaques .
• Les chercheurs de Block (Square) ont publié une analyse technique détaillée le 31 juillet, retraçant la cause racine à l'erreur d'intégration RNG .
• TRM Labs a publié une analyse complète de l'incident estimant ~1 816 BTC volés sur plus de 5 200 adresses, le qualifiant de plus grand exploit de portefeuille matériel jamais enregistré .
• Un registre d'incident géré par la communauté a été créé pour suivre l'évolution de la portée et les détails techniques .

Conséquences Plus Larges pour l'Industrie

• Bitcoin.org a retiré Coldcard et Coldcard Q de ses listes officielles de portefeuilles après l'incident, citant ses critères de sélection publiés .
• Le piratage a relancé le débat sur l'auto-garde, certains analystes arguant qu'il pourrait pousser les investisseurs vers des solutions de garde institutionnelle ou des ETF Bitcoin . La création de nouveaux portefeuilles Bitcoin a néanmoins atteint un sommet en 2026 dans la foulée, en partie grâce aux victimes migrant vers de nouvelles phrases de récupération .
• Les actions de cybersécurité ont bondi dans l'attente d'un contrôle accru de la sécurité du matériel, tandis que les prix du BTC et de l'ETH sont restés globalement stables .
• Des experts du secteur et certains médias ont spéculé que le cassage par force brute assisté par IA aurait pu être utilisé pour accélérer le craquage des clés, bien qu'aucune preuve définitive n'ait été publiée . Coinkite elle-même a reconnu qu'un examen interne utilisant "l'un des meilleurs modèles d'IA disponibles" pour scanner le code du firmware n'avait pas réussi à détecter la faille ni aucune autre vulnérabilité grave .

Leçons Clés pour les Utilisateurs de Portefeuilles Matériels

• Une mise à jour du firmware ne répare pas une clé déjà compromise. Coinkite a été sans équivoque : "La mise à jour du firmware ne répare pas une clé qui a été générée par un firmware affecté. Une nouvelle clé doit être générée sur le dernier firmware, et les fonds doivent être déplacés vers ce nouveau portefeuille" .
• Les sources d'entropie manuelles (lancers de dés, phrases de passe BIP 39) ont probablement atténué la vulnérabilité. Les utilisateurs qui ont généré leur propre entropie via la fonction de lancer de dés de Coldcard ou qui ont utilisé une phrase de passe supplémentaire BIP 39 étaient nettement moins exposés .
• Une conception privilégiant la vie privée a un coût. L'incapacité de Coinkite à vérifier le total des pertes ou à contacter les clients concernés découle de son principe de conception de ne pas conserver les données des utilisateurs — un compromis qui est devenu un handicap en cas de crise .

La Vulnérabilité du Firmware : Une Chaîne d'Entropie Brisée

Une erreur d'intégration du firmware en mars 2021 a fait que les appareils Coldcard contournaient leur puce d'entropie matérielle dédiée lors de la génération des phrases de récupération, retombant sur un générateur de nombres pseudo-aléatoires (PRNG) logiciel à la place . Le bug affectait les versions 4.0.1 à 4.1.9 du firmware, une analyse ultérieure étendant la portée aux versions jusqu'à 5.0.3 sur les unités Mk3 .

Sur les appareils Mk3 concernés, l'entropie effective s'est effondrée de 128 bits attendus à seulement ~40 bits, rendant les phrases de récupération forcables hors ligne sans aucun accès physique, phishing ou logiciel malveillant . La propre analyse de Coinkite a ensuite confirmé que certaines clés Mk3 n'avaient qu'environ 40 bits d'entropie . Une vérification du firmware censée confirmer l'activation du générateur de nombres aléatoires (RNG) matériel a été elle-même brisée par la même mise à jour, permettant au bug de passer inaperçu pendant plus de cinq ans .

Détails Techniques

Les chercheurs de Block (Square) ont publié une analyse technique détaillée le 31 juillet, retraçant la cause racine à une erreur d'intégration dans le code de génération de nombres aléatoires de Coldcard. "Le firmware COLDCARD contient une erreur d'intégration RNG qui amène ngu.random à utiliser le repli déterministe Yasmarang de MicroPython au lieu du RNG matériel STM32", expliquait le rapport de Block . Cela signifiait que les phrases de récupération étaient générées à l'aide de valeurs prévisibles — y compris le numéro de série du microcontrôleur et son compteur système — plutôt que par un véritable caractère aléatoire matériel .

Combien a été Volé et Pourquoi les Estimations Varient

Les estimations des pertes vont de 38 millions à 130 millions de dollars, et cet écart n'est pas contradictoire — il reflète différents instantanés de l'attaque et l'expansion progressive de l'analyse en chaîne.

Pourquoi les Chiffres Diffèrent

• Vagues dans le temps : L'attaquant a exécuté au moins quatre vagues distinctes entre le 30 juillet et le début août, chaque nouvelle vague élargissant le total connu .
• Volatilité du prix du BTC : Les rapports chiffrent les pertes au prix du Bitcoin en vigueur au moment du rapport, qui a fluctué pendant l'incident.
• Découverte progressive des adresses : Les chercheurs ont identifié les adresses vulnérables par étapes. Les premiers décomptes ne comprenaient que les portefeuilles visiblement vidés, tandis que les analyses ultérieures de Galaxy Research et TRM Labs ont découvert des clés affectées supplémentaires qui n'avaient pas été immédiatement exploitées .
• Manque de données de Coinkite : Coinkite a déclaré ne pas disposer des données clients nécessaires pour vérifier indépendamment le total des pertes en raison de sa conception privilégiant la vie privée, et a donc refusé de confirmer un chiffre spécifique .

Comment Coinkite a Réagi

La réponse de Coinkite a été rapide, mais l'entreprise a été confrontée à une limitation fondamentale : étant donné que la vulnérabilité résidait dans la génération même des clés, un correctif du firmware ne pouvait pas réparer les clés déjà créées .

• 30 juillet 2026 : Coinkite a émis un avis de sécurité d'urgence pour les propriétaires de Coldcard Mk3, avertissant que les fonds liés aux versions de firmware concernées étaient à risque .
• 31 juillet 2026 : Coinkite a publié un firmware corrigé pour tous les modèles concernés (4.2.0+ pour Mk3 ; 5.6.0+ pour Mk4 et Mk5 ; 1.5.0Q+ pour Q) et a publié un document technique détaillant la cause racine . L'entreprise a également publié une lettre ouverte qualifiant les jours précédents de "parmi les plus difficiles de l'histoire de cette entreprise" et a exhorté tous les utilisateurs ayant généré des clés sur des appareils Coldcard à migrer immédiatement leurs fonds vers des clés nouvellement générées .
• Début août : Coinkite a inversé sa politique de longue date de suppression des données, annonçant qu'elle conserverait désormais les données des utilisateurs pour répondre aux potentielles obligations légales découlant de la brèche .
• En cours : Coinkite s'est engagée à publier un compte rendu technique complet dès que cela sera sûr, mais ne l'avait pas encore fait à la mi-août 2026 .

Comment les Chercheurs ont Réagi

La communauté plus large de la recherche en sécurité s'est rapidement mobilisée pour cartographier l'ampleur de l'exploit et en retracer la cause racine.

• Galaxy Research a mené les analyses médico-légales en chaîne, cartographiant le drain initial de 1 082,65 BTC en 41 minutes et élargissant progressivement le périmètre connu à travers quatre vagues d'attaques .
• Les chercheurs de Block (Square) ont publié une analyse technique détaillée le 31 juillet, retraçant la cause racine à l'erreur d'intégration RNG .
• TRM Labs a publié une analyse complète de l'incident estimant ~1 816 BTC volés sur plus de 5 200 adresses, le qualifiant de plus grand exploit de portefeuille matériel jamais enregistré .
• Un registre d'incident géré par la communauté a été créé pour suivre l'évolution de la portée et les détails techniques .

Conséquences Plus Larges pour l'Industrie

• Bitcoin.org a retiré Coldcard et Coldcard Q de ses listes officielles de portefeuilles après l'incident, citant ses critères de sélection publiés .
• Le piratage a relancé le débat sur l'auto-garde, certains analystes arguant qu'il pourrait pousser les investisseurs vers des solutions de garde institutionnelle ou des ETF Bitcoin . La création de nouveaux portefeuilles Bitcoin a néanmoins atteint un sommet en 2026 dans la foulée, en partie grâce aux victimes migrant vers de nouvelles phrases de récupération .
• Les actions de cybersécurité ont bondi dans l'attente d'un contrôle accru de la sécurité du matériel, tandis que les prix du BTC et de l'ETH sont restés globalement stables .
• Des experts du secteur et certains médias ont spéculé que le cassage par force brute assisté par IA aurait pu être utilisé pour accélérer le craquage des clés, bien qu'aucune preuve définitive n'ait été publiée . Coinkite elle-même a reconnu qu'un examen interne utilisant "l'un des meilleurs modèles d'IA disponibles" pour scanner le code du firmware n'avait pas réussi à détecter la faille ni aucune autre vulnérabilité grave .

Leçons Clés pour les Utilisateurs de Portefeuilles Matériels

• Une mise à jour du firmware ne répare pas une clé déjà compromise. Coinkite a été sans équivoque : "La mise à jour du firmware ne répare pas une clé qui a été générée par un firmware affecté. Une nouvelle clé doit être générée sur le dernier firmware, et les fonds doivent être déplacés vers ce nouveau portefeuille" .
• Les sources d'entropie manuelles (lancers de dés, phrases de passe BIP 39) ont probablement atténué la vulnérabilité. Les utilisateurs qui ont généré leur propre entropie via la fonction de lancer de dés de Coldcard ou qui ont utilisé une phrase de passe supplémentaire BIP 39 étaient nettement moins exposés .
• Une conception privilégiant la vie privée a un coût. L'incapacité de Coinkite à vérifier le total des pertes ou à contacter les clients concernés découle de son principe de conception de ne pas conserver les données des utilisateurs — un compromis qui est devenu un handicap en cas de crise .