Piratage du Coldcard 2026 : 130 M$ de Bitcoin volés à cause d'une faille firmware vieille de 5 ans

Le 30 juillet 2026, un incident de sécurité a commencé à se dérouler, devenant le plus grand vol jamais réalisé dans des portefeuilles matériels Bitcoin. En l'espace d'une semaine, des attaquants ont dérobé entre 1 596 et 2 055 BTC (environ 100 à 130 millions de dollars) sur des appareils Coldcard — des portefeuilles présentés comme le nec plus ultra du stockage à froid, isolé et paranoïaque . La cause racine ? Une simple erreur de macro préprocesseur introduite dans le firmware en mars 2021, qui a silencieusement réduit la randomisation cryptographique de la génération des graines, passant de 128 bits sécurisés à seulement ~40 bits . Cet article propose un récit complet de la brèche, basé sur des reportages de Galaxy Research, TRM Labs, Forbes, Fortune, TechCrunch, The Block, Cointelegraph et d'autres.

L'ampleur de la brèche : pertes en BTC et en dollars

L'attaque s'est déroulée en au moins quatre vagues croissantes. Le bilan confirmé pour les trois premières vagues est de 1 596 BTC volés sur environ 7 300 adresses, avec une quatrième vague suspectée qui pourrait porter le total à environ 2 000–2 055 BTC . Différentes sociétés d'analyse blockchain rapportent des chiffres légèrement différents en raison de seuils de comptage variables et de l'inclusion ou non de l'activité non confirmée de la quatrième vague :

Source	BTC volés	Équivalent USD
Galaxy Research (confirmé)	~1 596 BTC	~100 M$
Galaxy Research (incl. 4e vague)	~2 000 BTC	~130 M$
TRM Labs	~1 816 BTC	~116 M$
K33	—	~114 M$
CryptoQuant / autres	1 432–1 367 BTC	~89 M$–100 M$

Galaxy Research a identifié au moins 15 attaquants distincts exploitant simultanément la vulnérabilité . Fait remarquable, 90 % des BTC volés n'avaient pas été déplacés début août, Galaxy Research ayant fourni les adresses des attaquants aux forces de l'ordre fédérales américaines .

Cause racine : un bug firmware datant de mars 2021

La vulnérabilité était une erreur de macro préprocesseur introduite dans le firmware Coldcard v4.0.1, publié en mars 2021 . Un garde de préprocesseur C testait si une macro était définie plutôt que de tester sa valeur. Cela a amené l'éditeur de liens à résoudre la génération de graines par rapport à un générateur de nombres pseudo-aléatoires (PRNG) logiciel déterministe, au lieu du générateur de nombres aléatoires matériel (TRNG) STM32 . Le bug est resté inaperçu dans le code open source pendant plus de cinq ans .

Effondrement de l'entropie : Sur les appareils Mk2 et Mk3 (exécutant les firmwares v4.0.1 à v4.1.9), l'entropie effective est passée de 128 bits prévus à environ ~40 bits . Sur les modèles Mk4, Mk5 et Q, le repli a donné environ 72 bits — également en dessous des spécifications . Les graines générées avec une entropie ~40 bits sont cassables par force brute sans accès physique à l'appareil .

La chronologie de l'exploit

L'attaque a progressé avec une vitesse alarmante :

• 30 juillet 2026, ~01:10–01:56 UTC : Le premier attaquant a balayé environ 594 BTC (~38 M$) sur ~500 portefeuilles à signature unique en une fenêtre de trois blocs (environ 25 minutes) . L'attaquant a forcé par brute force les graines faibles en 41 minutes .
• D'ici le 1er août : Les pertes ont atteint ~1 082 BTC. Une deuxième vague d'attaque a drainé ~284 BTC .
• 2–4 août : Une troisième vague a frappé, et Galaxy Research a identifié une quatrième vague suspectée .
• Nombre total d'adresses affectées : Plus de 5 200 (Forbes/TRM) à plus de 7 300 (Galaxy Research) .

Tous les portefeuilles touchés étaient des configurations à signature unique. Les portefeuilles multi-signatures n'ont pas été impactés .

Le correctif firmware de Coinkite — et sa limitation critique

Coinkite a publié un firmware corrigé qui a restauré le bon chemin RNG matériel pour les générations de graines futures . Cependant, le correctif ne peut pas réparer rétroactivement les graines déjà générées par un firmware compromis. Les utilisateurs dont les portefeuilles ont été créés entre mars 2021 et la publication du correctif ont été invités à transférer immédiatement leurs fonds vers de nouveaux portefeuilles avec une graine fraîchement générée . L'entreprise a envoyé un courriel aux clients remontant à 2019 pour les avertir du bogue et a détruit son stock vulnérable restant .

Revirement de la politique de suppression des données de Coinkite

Avant la brèche, Coinkite avait une politique de confidentialité stricte de suppression automatique des données clients (e-mails, enregistrements d'achat) après 90 à 120 jours . Après le piratage, l'entreprise a inversé cette politique, annonçant qu'elle conserverait les enregistrements clients en prévision de procédures judiciaires anticipées . Cela a suscité un important backlash de la part des utilisateurs soucieux de leur vie privée, qui avaient choisi Coldcard en partie pour sa position de minimisation des données . Coinkite a déclaré que les données seraient stockées avec un accès restreint et que les clients pouvaient toujours demander leur suppression standard . Thomas Braziel de 117 Partners enquêterait sur des réclamations pour responsabilité du fait des produits et une éventuelle action collective contre Coinkite .

Réaction de l'industrie : une vague d'entrées dans les ETF Bitcoin

La brèche a provoqué une recrudescence de l'activité on-chain au plus haut niveau de 2026, alors que les victimes déplaçaient leurs fonds restants et que le marché dans son ensemble réévaluait le risque de l'auto-conservation . Les entrées nettes hebdomadaires dans les ETF Bitcoin spot américains ont bondi à environ 853 millions de dollars la semaine suivant le piratage, alors que les investisseurs institutionnels se tournaient vers des solutions de conservation réglementées en réponse à la défaillance de Coldcard .

Implications plus larges en matière de sécurité et d'auto-conservation

Le piratage Coldcard a cristallisé plusieurs vérités inconfortables pour la communauté de l'auto-conservation Bitcoin :

• Risque de la signature unique amplifié : L'incident a démontré que les configurations à signature unique exposent les utilisateurs à un point de défaillance unique dans la génération des clés. Les schémas multi-signatures ou à seuil n'auraient pas été affectés, même avec le RNG faible .
• La transparence open source à double tranchant : Le bug est resté dans le code public pendant plus de cinq ans sans être détecté — soulignant le fossé entre « le code est auditable » et « le code est réellement audité » .
• RNG matériel vs repli logiciel : L'affaire a montré qu'une erreur de configuration de construction contournant silencieusement l'entropie matérielle peut transformer un portefeuille « froid » en une vulnérabilité de portefeuille chaud .
• Virage vers la conservation réglementée : L'afflux hebdomadaire de 853 M$ dans les ETF suggère une fuite mesurable des portefeuilles matériels d'auto-conservation vers des solutions de conservation de qualité institutionnelle parmi les gros détenteurs .
• Responsabilité légale pour les fabricants de portefeuilles matériels : Le revirement de la politique de conservation des données de Coinkite et l'attente de poursuites judiciaires de la part des utilisateurs indiquent que les fabricants de portefeuilles matériels pourraient faire face à une responsabilité pour les bugs firmware, remodelant potentiellement les conditions de garantie et l'assurance dans le secteur .