Vol de bitcoin par Coldcard : une nouvelle piste d'enquête émerge alors que 1 082 BTC restent inaltérés
Une enquête majeure sur l'exploitation du wallet Bitcoin Coldcard a pris un tournant inhabituel. Pendant la première et plus grande vague d'attaques le 30 juillet 2026, environ 1 082,65 BTC ont été transférés depuis environ 1 196 adresses en seulement 41 minutes. L'attaquant n'a jamais eu besoin de voler un Coldcard physique, d'infecter un ordinateur ou de tromper les victimes pour obtenir leurs phrases secrètes. Au lieu de cela, une faille dans le firmware a affaibli la randomisation utilisée pour générer certaines phrases de wallet, rendant certaines clés privées potentiellement reproductibles hors ligne.
Maintenant, les enquêteurs pourraient avoir quelque chose que la blockchain Bitcoin elle-même ne peut pas fournir : une piste hors chaîne. L'ingénieur block Clay Garrett a déclaré que l'opérateur derrière le premier mouvement a utilisé un compte payant chez un fournisseur de services blockchain bien connu tout en interrogeant les adresses sources. Les journaux internes du service auraient correspondu avec une précision inhabituelle au flux de travail de l'attaque, et les informations pertinentes ont été transmises aux autorités. Entre-temps, le plus grand tranche de la première vague est restée remarquablement immobile. Cette combinaison soulève une question captivante pour l'industrie de la crypto : si les enquêteurs peuvent voir le bitcoin volé et pourraient avoir une piste sur qui l'a pris, pourquoi le recouvrement de l'argent reste-t-il si difficile ?
Qu'est-ce qui s'est passé lors du prélèvement de 41 minutes sur Coldcard ?
La première grande opération a commencé le 30 juillet et n'a duré qu'environ 41 minutes. Galaxy Research a cartographié 1 082,65 BTC quittant environ 1 196 adresses entre 01:10 et 01:51 UTC. Les transactions étaient réparties sur plusieurs blocs Bitcoin et présentaient des caractéristiques suggérant fortement une automatisation plutôt qu'un déplacement indépendant des épargnes par des utilisateurs normaux. L'attaquant a utilisé un taux de frais fixe d'environ 30 satoshis par octet virtuel, nettement supérieur aux frais en vigueur à l'époque, et les transactions n'ont généralement laissé aucun output de change normal.
Le timing a rendu cet incident encore plus significatif. Le transfert a eu lieu environ 30 heures avant que Coinkite n'avertisse publiquement les utilisateurs de la vulnérabilité de génération de seed de Coldcard. Cela suggère que le premier opérateur avait soit découvert indépendamment cette faille, soit acquis suffisamment de connaissances pour l'exploiter avant que la communauté Bitcoin dans son ensemble ne comprenne ce qui se passait. Les adresses couvraient également différents formats d'adresses Bitcoin, ce qui est cohérent avec un système qui dérivait des clés candidates et balayait plusieurs chemins de wallet plutôt que de cibler un groupe d'utilisateurs étroitement défini.
| Détail de la vague 1 | Données signalées |
| Date | 30 juillet 2026 |
| Fenêtre d'attaque | ~41 minutes |
| Adresses vidées | ~1 196 |
| Bitcoin a balayé | 1 082,65 BTC |
| Horodatage contre avertissement public | ~30 heures plus tôt |
| Schéma de transaction | Hautement automatisé |
| Produits principaux | Regroupé sur quelques adresses |
La vitesse de l'attaque est importante car elle modifie la manière dont le vol doit être compris. Il s'agit probablement pas d'une intrusion classique dans laquelle un pirate a pénétré dans un wallet après l'autre. Le modèle de transaction est plus cohérent avec un opérateur qui avait déjà reconstitué ou collecté les clés privées nécessaires, puis a activé un outil de ramassage automatisé une fois que l'ensemble cible était prêt.
Pourquoi les 1 082 BTC non déplacés sont-ils importants ?
Après la première vague, la majorité des fonds ont été rapidement regroupés dans un petit nombre d'adresses de destination. Les premières investigations ont identifié quatre détentions principales contenant environ 562 BTC, 398 BTC, 90 BTC et 32 BTC. Ces soldes de la première vague sont restés inchangés lors des surveillances ultérieures, même tandis que les attaquants ultérieurs commençaient à déplacer des parties des fonds volés lors d'autres vagues.
Pour les personnes habituées à la criminalité financière traditionnelle, cela crée une situation peu intuitive. La blockchain publique du bitcoin rend les pièces volées extrêmement visibles. Les enquêteurs peuvent surveiller une adresse, voir son solde et détecter immédiatement une nouvelle transaction sortante. Mais la visibilité ne procure pas de contrôle. Le bitcoin n’a pas d’administrateur capable d’annuler une transaction confirmée, et il n’existe aucun émetteur ayant l’autorité technique pour geler une adresse BTC simplement parce que les enquêteurs l’ont identifiée comme contenant des fonds volés.
C’est pourquoi traçable ne signifie pas récupérable. La blockchain peut indiquer précisément où se trouve une grande partie du bitcoin volé, mais seule une personne qui possède les clés privées correspondantes peut le dépenser. Pour les enquêteurs, l’occasion se présente souvent plus tard, lorsqu’un attaquant tente de convertir des bitcoins pseudonymes en monnaie fiduciaire, un autre actif ou des services fournis par des entreprises qui collectent des informations d’identification.
Un compte blockchain payant pourrait être la plus grande avancée investigative
Le développement investigatif le plus important n'est pas venu d'une nouvelle transaction bitcoin, mais de l'infrastructure utilisée en dehors de la blockchain. Garrett a déclaré que les enquêteurs avaient remarqué un schéma inhabituel dans les premières vagues de transferts et avaient conclu que l'opérateur semblait utiliser un compte payant chez un fournisseur de services blockchain bien connu pour interroger les adresses sources et effectuer des activités associées. Lorsque le fournisseur a examiné ses propres registres, le nombre, la séquence et l'horaire des requêtes correspondaient étroitement au flux de travail supposé de l'attaque. Block a ensuite partagé les informations pertinentes avec les autorités.
Cela importe parce qu’un compte commercial peut générer un tout autre type de preuve qu’une adresse Bitcoin. Selon le fonctionnement du fournisseur, un compte pourrait être associé à des informations de facturation, des journaux de connexion, des adresses IP, un historique d’utilisation d’API ou d’autres métadonnées. Aucun de ces enregistrements spécifiques n’a été publiquement confirmé dans ce cas, il serait donc prématuré d’affirmer que les enquêteurs possèdent déjà l’identité de l’attaquant. Ce qui a été établi publiquement, c’est que l’utilisation d’infrastructures centralisées a pu créer une piste soumises à une assignation à comparaître qui n’existerait pas autrement sur la chaîne.
La distinction est cruciale. Les rapports indiquant que l'attaquant « a laissé une trace numérique » ne doivent pas être interprétés comme une confirmation que le FBI ou une autre agence a formellement identifié ou arrêté un suspect. La conclusion la plus prudente est que les enquêteurs pourraient désormais disposer d'une piste particulièrement solide sur l'opérateur derrière la vague 1. En termes de sécurité opérationnelle, l'attaquant pourrait s'être caché derrière des adresses Bitcoin pseudonymes tout en exposant des informations plus identifiantes via un service payant classique.
Comment un wallet hors ligne a-t-il été piraté sans jamais être touché ?
L'incident Coldcard n'était pas une défaillance de la cryptographie Bitcoin. C'était une défaillance du processus utilisé pour créer certains des secrets que la cryptographie Bitcoin protège. Un wallet matériel commence généralement par obtenir une entropie de haute qualité — des informations aléatoires imprévisibles — qui est ensuite utilisée pour créer une graine. Cette graine génère des clés privées, et ces clés privées génèrent des adresses Bitcoin. Si la randomité initiale est forte, observer les adresses résultantes ne permet pas à un attaquant de remonter en arrière et de découvrir les clés privées.
Le problème a commencé avec la génération de la graine
Le post-mortem technique de Coinkite a identifié le problème comme provenant de modifications introduites en 2021 lors de l'intégration de libsecp256k1 et des composants MicroPython associés par Coldcard. Une série complexe de bogues a empêché le générateur de nombres aléatoires matériel prévu de contribuer à la randomisation dans certaines versions du firmware. Dans les circonstances concernées, le processus reposait trop fortement sur une solution de repli logicielle. Coinkite a indiqué que les générations ultérieures de Coldcard ont ajouté d'autres sources d'entropie, réduisant ainsi la gravité du problème, mais n'ont pas rétabli la cible de sécurité de 128 bits prévue dans les versions du firmware concernées.
La conséquence pratique était qu'une seed qui semblait parfaitement ordinaire à son propriétaire pouvait exister dans un espace de recherche beaucoup plus petit que prévu. Les chercheurs en sécurité ont conclu qu'un attaquant capable de contraindre suffisamment des variables telles que les informations spécifiques à l'appareil, l'état de temporisation et les appels précédents au générateur de nombres aléatoires pouvait générer des flux de seed candidats hors ligne. Cela change considérablement l'économie d'une attaque : au lieu d'essayer la tâche essentiellement impossible de forcer en force brute une seed bitcoin correctement générée, un attaquant peut rechercher un ensemble restreint de seeds plausibles.
Les graines prévisibles peuvent conduire directement à des clés dépensables
Une fois les graines candidates générées, l'attaquant peut dériver les adresses Bitcoin correspondantes et les comparer avec les données publiques de la blockchain. Si une graine candidate produit une adresse contenant du BTC réel, l'attaquant a efficacement reconstitué la clé privée nécessaire pour dépenser ces pièces. Aucun e-mail de phishing, aucun logiciel malveillant ni accès physique au Coldcard ne sont nécessaires.
Le flux d'attaque peut donc être résumé comme suit : entropie faible → semences candidates → adresses dérivées → vérifications de solde sur la blockchain → clés privées correspondantes → transactions Bitcoin valides. La transaction finale est cryptographiquement légitime du point de vue du réseau Bitcoin, car elle porte une signature valide. Bitcoin lui-même ne peut pas savoir que la personne produisant cette signature a dérivé la clé privée via une faiblesse du firmware plutôt que de l'avoir reçue légitimement.
C'est aussi pourquoi l'air-gapping seul n'aurait pas pu empêcher le vol. Garder une clé privée hors ligne la protège contre de nombreuses formes d'extraction. Il ne peut pas rendre une clé prévisible imprévisible après qu'elle a déjà été créée.
Pourquoi une seule vulnérabilité a-t-elle déclenché plusieurs vagues d'attaques ?
La première vague n'était que le début. Une deuxième et une troisième vague ont suivi, ciblant des soldes supplémentaires et utilisant des structures de transaction modifiées. Au 2 août, les chercheurs avaient identifié environ 1 367 BTC volés provenant de 4 585 adresses à travers les trois premières vagues. Une quatrième vague possible a ensuite poussé les pertes estimées vers 1 816 BTC provenant de plus de 5 200 adresses.
Les motifs changeants suggéraient que l'incident Coldcard n'était plus nécessairement l'œuvre d'un seul opérateur. Galaxy Research a estimé au 7 août qu'au moins 15 attaquants distincts pourraient avoir exploité la vulnérabilité de manière indépendante. Une fois que les informations sur la faille ont été rendues publiques, des acteurs techniquement compétents ont pu étudier le processus de génération des seeds vulnérables, créer leurs propres outils de recherche et se concurrencer pour récupérer les wallets encore financés avant que les propriétaires ne puissent migrer leurs BTC.
| Phase d'attaque | Caractéristique principale | Pourquoi cela compte |
| Vague 1 | 1 082,65 BTC en ~41 minutes | Plus grand balayage hautement coordonné |
| Vagues 2–3 | Différents modèles de collecte | Suggérez de modifier les stratégies ou les opérateurs |
| Attaques ultérieures | Informations sur les vulnérabilités publiques disponibles | Une exploitation plus opportuniste est devenue possible |
| D'ici le 7 août | Au moins 15 attaquants présumés | « Le pirate de Coldcard » est probablement une simplification excessive |
| D'ici le 14 août | Au moins 1 778 BTC confirmés volés | L'impact total a largement dépassé la vague 1 |
La distinction est importante à la fois pour le journalisme et pour les forces de l'ordre. Même si les enquêteurs identifient finalement l'opérateur associé au compte de services blockchain payant, cela ne résoudrait pas nécessairement toute la campagne de vol de Coldcard. Au 14 août, Galaxy a déclaré qu'au moins 1 778 BTC avaient été volés, avec environ 1 531 BTC toujours immobilisés dans des adresses contrôlées par les attaquants, tandis qu'environ 246 BTC avaient été transférés, en grande partie dans des transactions CoinJoin.
Les enquêteurs peuvent-ils jamais récupérer le bitcoin volé ?
La récupération est possible, mais connaître l'endroit où se trouvent les fonds ne crée pas automatiquement un mécanisme pour les reprendre. La voie la plus claire consisterait pour les enquêteurs à identifier l'attaquant et à obtenir un contrôle légal sur les clés privées contenant les BTC volés. Une autre possibilité surgit si les pièces entrent éventuellement sur une plateforme d'échange réglementée ou un autre service centralisé capable de geler un compte client associé en réponse à des ordres juridiques.
L'attaquant peut donc avoir une forte raison de laisser les plus gros soldes intacts. Déplacer de gros montants de BTC fortement surveillés génère de nouvelles preuves judiciaires. Les transactions peuvent révéler des relations entre des groupes d'adresses, tandis que l'utilisation d'une plateforme d'échange, d'un service OTC ou d'un autre service centralisé peut introduire des informations de compte ou des vérifications de conformité. Même les stratégies de mélange créent des transactions observables avant que la piste ne devienne plus difficile à suivre. L'analyse indépendante de Bitquery a révélé qu'une grande partie du BTC lié à Coldcard qu'elle a traqué est restée stationnaire, bien qu'au moins un plus petit montant ait ultérieurement entré dans un CoinJoin.
Cela crée une asymétrie inhabituelle : voler le bitcoin a pu être techniquement simple une fois les semences faibles reconstituées, mais monétiser en toute sécurité des dizaines de millions de dollars en BTC suivis publiquement représente un défi différent. Plus les adresses de la première vague restent inactives pendant que les enquêteurs développent des pistes hors chaîne, plus l'attaquant se retrouve face à un choix entre conserver une richesse qu'il ne peut pas facilement utiliser et la déplacer d'une manière qui pourrait révéler des informations supplémentaires.
Ce que le piratage de Coldcard signifie pour la sécurité des wallets matériels
L'incident Coldcard remet en question une idée simplifiée de l'auto-gestion. « Not your keys, not your coins » reste un avertissement important concernant la transmission du contrôle du bitcoin à des tiers, mais posséder une clé privée n'élimine pas tous les risques de gestion. Il transfère une grande partie de ce risque vers le matériel, le micrologiciel, les bibliothèques logicielles et les processus de génération de clés sur lesquels l'utilisateur compte. Galaxy a résumé la leçon de manière similaire : supprimer un tiers gestionnaire ne supprime pas le risque de gestion ; il le déplace.
« Vos clés » ne constitue qu'une partie du modèle de sécurité
Un wallet matériel peut être vu comme une chaîne d'hypothèses. Le matériel de l'appareil doit fonctionner comme prévu. Le firmware doit appeler correctement les composants sécurisés. Le système de génération de nombres aléatoires doit fournir une entropie suffisante. Les bibliothèques doivent implémenter correctement les fonctions cryptographiques. Seule alors la stockage hors ligne sécurisé et la signature de transaction peuvent offrir la protection attendue par les utilisateurs. Si l'étape de génération de la graine échoue, une sécurité excellente aux étapes ultérieures ne peut pas restaurer l'entropie manquante à la création.
Cela ne signifie pas que les portefeuilles matériels ou l'auto-gestion sont fondamentalement insécurisés. Cela signifie que les utilisateurs et les créateurs de portefeuilles peuvent devoir aller au-delà de la question de savoir si un appareil est isolé ou si son code source est public. Un examen indépendant des chemins d'entropie, des constructions reproductibles, de plusieurs sources de aléatoire, des pratiques de mise à jour plus sûres et des procédures claires pour régénérer des seeds compromises pourraient devenir des éléments plus importants des discussions sur la sécurité des portefeuilles matériels après Coldcard.
L'incident a même provoqué une réponse inhabituelle du marché. CoinDesk a rapporté que certains détenteurs de bitcoin ont transféré des fonds vers des plateformes d'échange pendant la crise — l'opposé de la migration vers l'auto-gestion qui a suivi des échecs tels que FTX. Cela ne prouve pas que la garde centralisée est intrinsèquement plus sûre, mais il montre à quel point une défaillance de génération de clé peut miner la confiance dans une catégorie de produits conçue précisément pour éliminer le risque de garde en ligne.
Que doivent faire les utilisateurs de Coldcard maintenant ?
Le point le plus important du guide de sécurité de Coinkite est que la mise à jour du micrologiciel ne répare pas une graine déjà générée avec une entropie insuffisante. Les utilisateurs dont les graines ont été créées sur un micrologiciel affecté sans aléatoire supplémentaire adéquat sont invités à d'abord mettre à jour, créer une toute nouvelle graine sur le micrologiciel corrigé, puis déplacer leur bitcoin vers des adresses générées à partir de cette nouvelle graine. Coinkite conseille spécifiquement d'envoyer une petite transaction de test avant de migrer le solde restant.
Pour les appareils Mk3, Coinkite indique que les seeds générés sur le firmware 4.0.1 ou ultérieur sans au moins 50 lancers de dés indépendants et privés doivent être considérés comme à risque. Pour les firmwares Mk4, Mk5 et Q concernés, l'entreprise recommande de mettre à niveau vers les versions corrigées avant de générer un nouveau seed. Les seeds créés avec au moins 50 lancers de dés équitables, indépendants et privés sont traités différemment selon les recommandations de Coinkite, car ces lancers introduisent une source d'entropie indépendante.
Importer simplement l’ancienne phrase secrète dans un autre Coldcard, Ledger, Trezor ou wallet logiciel ne résoudrait pas le problème sous-jacent. La vulnérabilité suit la phrase secrète, et non l’appareil physique. Les utilisateurs doivent également éviter de saisir leurs phrases secrètes sur des sites web de « vérification de vulnérabilité » en ligne ; exposer une phrase secrète à un service en ligne non fiable créerait un tout nouveau risque de sécurité.
Que se passe-t-il ensuite dans l'enquête sur Coldcard ?
Le déclencheur le plus important est le mouvement provenant des adresses majeures de la première vague. Une transaction sortante significative fournirait immédiatement aux enquêteurs de nouvelles informations sur la stratégie de blanchiment de l'attaquant et pourrait révéler si l'opérateur prévoit d'utiliser CoinJoin, des services centralisés, une infrastructure interchaîne ou une autre voie. Les attaquants de vagues ultérieures ont déjà démontré que certains BTC volés peuvent être déplacés, donc l'inactivité persistante des plus grandes détentions devient de plus en plus notable.
Le deuxième déclencheur est une action formelle des forces de l'ordre. Les rapports publics soutiennent actuellement l'existence d'une piste d'enquête liée à un compte de services blockchain payant ; ils ne soutiennent pas l'affirmation que l'opérateur de la vague 1 a été formellement identifié, inculpé ou arrêté. Une assignation à comparaître, une mise en accusation, une saisie d'actifs ou une confirmation officielle d'un suspect représenteraient donc un développement bien plus important que l'inférence actuelle basée sur les journaux du fournisseur.
Enfin, l'attention se concentrera de plus en plus sur la responsabilité de Coinkite et la réponse plus large des fabricants de portefeuilles matériels. La cause technique de l'échec de Coldcard devient plus claire. Ce qui reste incertain, c'est qui a découvert et exploité ce problème en premier, quelle partie des bitcoin volés pourra éventuellement être récupérée, et si cet incident conduira à de nouvelles normes pour l'audit de l'entropie des portefeuilles et des systèmes de génération de seed.
Conclusion
Le piratage du Coldcard est passé d'un incident de sécurité lié à un wallet matériel à une enquête forensique complexe sur le bitcoin. La première vague a uniquement transféré 1 082,65 BTC depuis environ 1 196 adresses en environ 41 minutes, mais la plus grande partie de ces fonds reste visible et largement intacte. Dans le même temps, l'attaquant pourrait avoir commis une erreur opérationnelle significative en utilisant un compte de services blockchain payant, offrant potentiellement aux enquêteurs une piste hors chaîne que les adresses bitcoin seules ne pourraient jamais fournir.
Pourtant, aucun de ces développements ne garantit une récupération. Un solde de bitcoin non déplacé ne peut pas être gelé par le réseau, et une piste d’enquête n’est pas équivalente à un suspect identifié ou arrêté. Ce cas illustre plutôt deux aspects différents de la sécurité des crypto-monnaies : les attaquants doivent protéger leur anonymat opérationnel avec autant de soin que les utilisateurs doivent protéger leurs clés.
Plus largement, Coldcard démontre que la sécurité de la auto-gestion commence avant même que la clé privée ne soit stockée hors ligne. Si le hasard utilisé pour créer cette clé est défectueux, même un wallet froid intact peut être vulnérable. Pour l'instant, la blockchain montre aux enquêteurs où se trouve une grande partie du bitcoin volé. La question plus difficile est de savoir si des preuves extérieures à la blockchain peuvent révéler qui le contrôle.
FAQ
Le bitcoin lui-même a-t-il été piraté lors de l'incident Coldcard ?
Non. La cryptographie et le consensus du bitcoin n'ont pas été compromis. La vulnérabilité concernait la randomisation utilisée par certaines versions du firmware Coldcard pour générer les seeds de wallet.
Les utilisateurs peuvent-ils vérifier si leur phrase de récupération est vulnérable ?
Il n'existe aucun test public sécurisé sur blockchain qui puisse prouver qu'une seed est sécurisée. Les utilisateurs doivent s'appuyer sur leur modèle Coldcard, l'historique du firmware et les conseils de migration de Coinkite, plutôt que de saisir une seed dans un vérificateur en ligne.
Un mot de passe BIP-39 protège-t-il une graine affectée ?
Une phrase de passe forte et unique peut ajouter une entropie supplémentaire substantielle, mais les utilisateurs concernés doivent toujours suivre les recommandations de sécurité actuelles du fabricant plutôt que de supposer qu'une phrase de passe élimine définitivement le risque.
D'autres portefeuilles matériels sont-ils affectés par le même bug ?
La faille révélée est spécifique au micrologiciel affecté de Coldcard et à son implémentation de génération de seed. Elle ne démontre pas que Ledger, Trezor ou d'autres produits de wallet matériel contiennent la même vulnérabilité.
Pourquoi les mineurs de bitcoin ne peuvent-ils pas geler les bitcoin volés ?
Les mineurs valident les transactions selon les règles de consensus de Bitcoin. Si une transaction contient une signature valide provenant de la clé privée correcte, les mineurs ne disposent pas de mécanisme intégré pour la bloquer simplement parce que les bitcoins ont été identifiés comme volés.
🔥 KuCoin propose une option plus stable sur un marché volatil
Si vous êtes préoccupé par les fluctuations fréquentes du marché et que vous cherchez une option plus stable pour gagner de l'argent passivement, KuCoin est l'endroit idéal :
Simple Earn : Déposez et retirez des jetons à tout moment, en gagnant des rendements stables.
KuCoin Earn : Gagnez des profits stables grâce à une gestion d'actifs professionnelle.
Conserver pour gagner : Gagnez des récompenses en conservant des actifs dans les comptes Financement, Trading, Marge, Futures, Minage et Compte unifié.
Staking : Libérez le potentiel de revenus de vos actifs sur chaîne.
Investissements avancés : Les investissements avancés proposent une variété de produits structurés pour faire croître votre argent sur tous les marchés.
Shark Fin : Protection du capital et gains garantis
Double investissement : Achetez bas et vendez haut avec des calculs de rendement transparents.
Boule de neige : Rendements élevés, avec une protection des prix.
Avantage d'achat : Achetez des crypto-monnaies à des prix réduits.
KCS Loyalty : Passez au niveau supérieur pour profiter de avantages exclusifs en stakant ≥ 1 KCS.
Patrimoine KuCoin : Découvrez la valeur future et commencez votre parcours d'investissement intelligent.
Avantages KCS : Tenez et mettez en staking des KCS pour accéder à des avantages sur l'ensemble de la plateforme.
KCS Staking 2.0 : Participez à la gouvernance sur chaîne de KCS pour générer des rendements.
Avertissement : Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil en investissement. Les investissements dans les cryptomonnaies comportent des risques. Veuillez effectuer vos propres recherches (DYOR).
Avertissement : Pour votre confort, cette page a été traduite à l'aide de la technologie IA. Pour obtenir les informations à la source, consultez la version anglaise originale.