Piratage Coldcard : comment un bug vieux de cinq ans a vidé des wallets Bitcoin et relancé l’appétit pour les ETF

Voici l’histoire d’une simple erreur de configuration qui a transformé un produit vedette de la sécurité en une machine à générer des clés privées prévisibles, et pourquoi les répercussions ont atteint le marché des ETF Bitcoin spot.

Comment l’exploit Coldcard a fonctionné

Les wallets matériels Coldcard, fabriqués par la société canadienne Coinkite, avaient une mission unique : offrir un stockage Bitcoin hyper-sécurisé. Leur promesse centrale : les clés privées ne quittent jamais l’appareil, et la génération des seeds (phrases de récupération) devait puiser son caractère aléatoire dans une puce dédiée, le générateur de nombres aléatoires matériel (RNG matériel) .

Le bug : En mars 2021, Coinkite a publié la version firmware 4.0.0 qui contenait une erreur de configuration. Au lieu d’utiliser le RNG matériel dédié pour générer les seeds, le firmware est silencieusement revenu à un générateur pseudo-aléatoire logiciel (PRNG) . Un simple flag interne — MICROPY_HW_ENABLE_RNG = 0 — avait effectivement désactivé le chemin matériel .

La conséquence : L’entropie des seeds s’est effondrée. Une seed générée par le matériel offre un espace de clés de 128 bits, soit 2¹²⁸ valeurs possibles – un nombre astronomique, impossible à bruteforcer. Le repli logiciel a réduit cet espace à seulement 40 bits, soit environ 4 milliards de valeurs possibles . Pour un attaquant suffisamment déterminé et armé des bonnes informations, cet espace était suffisamment réduit pour être énuméré à distance.

Les attaquants pouvaient reconstruire les phrases de récupération en combinant les numéros de série des appareils, des relevés d’horloge et d’autres données publiquement observables avec l’espace de clés contraint . Ils généraient ensuite des seeds candidates sur leurs propres machines, en dérivaient des adresses et vérifiaient ces adresses sur la blockchain Bitcoin pour trouver des portefeuilles contenant des fonds. L’attaque n’a nécessité aucun accès physique à l’appareil des victimes .

Chronologie des vagues d’attaques

L’exploit s’est déroulé en plusieurs vagues, l’action la plus agressive ayant eu lieu dans les premières heures.

• Vague 1 (30 juillet, ~10 minutes) : L’attaquant principal a priorisé les plus gros portefeuilles et emporté environ 30 millions de dollars en Bitcoin .
• Vague 1 prolongée (25 minutes) : En 25 minutes, plus de 38 millions de dollars avaient été dérobés depuis environ 500 portefeuilles .
• Vague 1 complète (41 minutes) : Galaxy Research a cartographié la première vague : 1 082,65 BTC (environ 70,2 millions de dollars à l’époque) vidés de 1 196 adresses en 41 minutes .
• Vagues suivantes : Début août, Galaxy a confirmé trois vagues d’attaques majeures et 14 incidents plus petits, avec au moins une douzaine de hackers différents ciblant activement les utilisateurs de Coldcard . Le total est passé à plus de 5 200 adresses concernées, certaines estimations atteignant 7 300 .

Au 4 août, Galaxy Research estimait avec un haut degré de confiance que 1 596 BTC avaient été volés, avec des pertes non confirmées ajoutant 30 millions de dollars supplémentaires . Le total des dommages s’est établi autour de 130 millions de dollars .

Répercussions sur la chaîne : une fuite massive des Coldcard

Le piratage a déclenché une migration immédiate. Bitcoin a enregistré 2,27 millions de nouveaux portefeuilles et 751 000 portefeuilles actifs la première semaine d’août – la plus forte activité on-chain depuis des mois – alors que les détenteurs se précipitaient pour transférer leurs fonds hors des appareils Coldcard .

Point crucial : mettre à jour le firmware ne pouvait pas réparer une seed affectée. La seule solution était de générer une nouvelle seed sur un firmware corrigé et de migrer soigneusement les fonds . Cela signifiait que tout portefeuille dont la seed avait été créée sur des versions de firmware vulnérables (4.0.1 à 5.0.3, affectant les modèles Mk2 et Mk3) était définitivement à risque tant que l’utilisateur ne déplaçait pas manuellement ses pièces .

L’afflux record dans les ETF : 853,5 millions de dollars en une semaine

La première semaine d’août 2026, les ETF spot Bitcoin américains ont enregistré 853,5 millions de dollars d’entrées nettes – leur meilleure performance hebdomadaire depuis avril 2026 . Les entrées étaient larges mais concentrées sur les leaders :

• Répartition quotidienne : 170 millions de dollars lundi, 211,5 millions mardi, 244,4 millions mercredi, 128,7 millions jeudi, 98,9 millions vendredi .
• Leader : L’iShares Bitcoin Trust (IBIT) de BlackRock a représenté environ 693 millions de dollars du total hebdomadaire, soit environ 81 % de toutes les entrées .
• Le FBTC de Fidelity est arrivé en deuxième position avec 116,5 millions de dollars .

Cette vague d’entrées a succédé à une séquence de huit semaines de sorties qui avait drainé 8,26 milliards de dollars depuis début juillet . Le retournement a été brutal et soudain – et sa coïncidence avec le piratage Coldcard a immédiatement alimenté les spéculations.

Le débat : piratage ou macroéconomie – qu’est-ce qui a motivé les flux ?

Le timing était frappant. L’attaque Coldcard est devenue publique les 30 et 31 juillet. La série d’entrées dans les ETF a commencé le lundi 3 août. Mais cette même semaine, le vendredi 7 août, le Bureau of Labor Statistics américain a publié un rapport sur l’emploi de juillet extrêmement faible. Les deux événements ont pu pousser à l’achat d’ETF, et les analystes restent divisés sur la cause principale.

Arguments en faveur du piratage comme moteur

• Calendrier direct : Les entrées dans les ETF ont commencé quelques jours seulement après que l’exploit Coldcard a été largement connu .
• Crise de confiance dans la garde personnelle : Le piratage a directement miné la confiance dans l’auto-garde. Le vieux mantra crypto « pas vos clés, pas vos pièces » a été inversé – dans ce cas, détenir ses propres clés a entraîné des pertes. Un analyste de Bloomberg a noté que l’incident a « alimenté le débat » sur la possibilité que certains investisseurs reconsidèrent l’auto-garde au profit de dépositaires réglementés comme les fournisseurs d’ETF .
• Preuve on-chain de migration : Le pic de création de nouveaux portefeuilles et de mouvements de fonds loin des appareils Coldcard était cohérent avec une « fuite vers la garde centralisée » .

Arguments en faveur de la macroéconomie comme moteur

• Le choc de l’emploi de juillet : Le rapport sur les salaires non agricoles américains a montré une perte de 23 000 emplois, contre un consensus de 80 000 créations. Les mois précédents ont été révisés à la baisse de 103 000 emplois supplémentaires .
• Repricing du chemin de taux de la Fed : La probabilité d’une hausse des taux en septembre est passée de 55 % à 20 % . Les marchés ont immédiatement intégré une pause de la politique monétaire, ce qui est un catalyseur fortement haussier pour les actifs risqués, y compris le Bitcoin.
• Réaction du prix du Bitcoin : Le Bitcoin a bondi au-dessus de 65 000 dollars suite au rapport sur l’emploi .
• Sensibilité macroéconomique antérieure : La séquence de huit semaines de sorties des ETF avait déjà commencé à s’inverser début juillet, après le rapport sur l’emploi de juin (57 000 emplois, bien en deçà des attentes), ce qui avait également déclenché une journée d’entrées de 221,7 millions de dollars . Cela suggère que les flux d’ETF étaient déjà re-sensibilisés aux conditions macroéconomiques avant l’exploit Coldcard.

Où en sont les preuves

La plupart des analystes interrogés par les grands médias estiment que l’afflux dans les ETF a probablement été motivé par les deux forces agissant dans la même direction . Le piratage a fourni une raison micro-économique de « fuite vers la garde centralisée » – une raison concrète pour les détenteurs en auto-garde de reconsidérer leur configuration de sécurité. Le rapport sur l’emploi faible a fourni un catalyseur macroéconomique de « prise de risque » – le genre de changement de politique monétaire large qui pousse les capitaux institutionnels vers tous les actifs risqués, Bitcoin compris.

Comme l’a dit un analyste de Bloomberg, le lien de causalité entre le piratage et les entrées dans les ETF est « peu clair », mais la coïncidence a « alimenté le débat » . Une analyse de MSN Money a conclu que le piratage a fourni un « récit commode » pour un changement qui aurait pu être motivé par la macroéconomie, mais a noté que le débat sur la garde était désormais « au premier plan » pour la première fois depuis les débuts des ETF Bitcoin .

Ce qui est clair : la semaine d’entrées de 853,5 millions de dollars a été la plus forte depuis avril, et deux événements majeurs – une défaillance unique en son genre d’un wallet matériel et un rapport sur l’emploi choquant – ont convergé dans la même période. La question de la garde et les perspectives macroéconomiques sont désormais plus incertaines qu’avant cette semaine. Cette incertitude, plutôt qu’une réponse nette, est la véritable leçon à retenir.