Un bogue de firmware introduit en mars 2021 par le fabricant canadien de portefeuilles matériels Coinkite a affaibli discrètement la randomisation utilisée pour générer les phrases secrètes sur les appareils Coldcard concernés. Au lieu de puiser dans une source robuste d'entropie, ce défaut redirigeait la génération des phrases secrètes vers un générateur de nombres pseudo-aléatoires logiciel. En termes simples : les nombres « aléatoires » n'étaient pas assez aléatoires, rendant mathématiquement possible pour les attaquants de reconstituer les clés privées sans jamais toucher à l'appareil physique.
À quel point cela a-t-il mal tourné
La première vague d'attaques a frappé le 30 juillet 2026. En environ 25 minutes, environ 594 BTC, d'une valeur d'environ 38 millions de dollars, ont disparu de près de 500 adresses. Cela n'était que le prélude.
Galaxy Research a identifié au moins trois vagues distinctes d'attaques. Dès début août 2026, les pertes totales avaient atteint 1 816 BTC, évaluées entre 114 et 116 millions de dollars, réparties sur plus de 5 200 adresses compromise. Les attaques ciblaient presque exclusivement les wallets à signature unique, le schéma le plus courant chez les utilisateurs quotidiens, sans les couches de sécurité supplémentaires offertes par les configurations multi-signatures.
Le PDG de Coinkite et l'équipe d'ingénierie de Block ont tous deux confirmé l'existence du bug. Des mises à jour d'urgence du micrologiciel ont été publiées, avec des instructions urgentes pour les utilisateurs concernés de générer de nouvelles phrases secrètes et de déplacer leurs fonds immédiatement. Pour beaucoup, ce conseil est arrivé trop tard.
La vulnérabilité elle-même remonte au 1er mars 2021 et affecte le Coldcard Mk3 et d'autres modèles majeurs de cette époque.
Ce que cela signifie pour la réputation de l'auto-gestion
Les portefeuilles matériels étaient censés être la norme or. Hors ligne, isolés du réseau, immunes aux exploitations à distance. L'affaire Coldcard contredit directement ce récit, et le moment est crucial : il ne s'agit pas d'une histoire concernant une plateforme d'échange douteuse ou un protocole DeFi éphémère. Coinkite est l'un des noms les plus respectés dans la culture de la sécurité Bitcoin.
Cela ouvre la porte aux ETF sur bitcoin. Les ETF sur bitcoin spot ont déjà éliminé la charge opérationnelle de la gestion des clés pour les investisseurs institutionnels et de détail souhaitant une exposition au bitcoin sans l’anxiété liée au wallet. Un piratage de 114 millions de dollars d’un dispositif matériel de confiance accélère considérablement ce cas.
Les gardiens institutionnels sont les plus directement bénéficiaires. Les entreprises déjà soumises à des cadres réglementaires, dotées d’une assurance et gérant à grande échelle la custody par calcul multipartite ou signature multiple disposent désormais d’un nouvel argument de vente pour chaque conversation commerciale.
Les portefeuilles à signature unique, principale cible de ces attaques, restent le dispositif le plus répandu parmi les détenteurs individuels. Tout déplacement significatif loin de ce modèle, que ce soit vers des ETF, des arrangements à signature multiple ou des services de garde gérée, représenterait un changement structurel dans la répartition de la propriété du bitcoin.