Défaut de génération de seed Coldcard expose 594 BTC lors du balayage du wallet 2026

Un problème de sécurité Coldcard a de nouveau mis sous les projecteurs la sécurité des portefeuilles matériels Bitcoin après des rapports indiquant qu'une faille de firmware affectait la génération de seed sur certaines versions plus anciennes des appareils.

Selon les notes d'incident validées, le problème concerne les versions du micrologiciel Coldcard Mk3 de 4.0.1 à 5.0.3, ainsi que les appareils Mk4 et Mk5 avant la version 5.6.0 du micrologiciel, et les appareils Q avant la version 1.5.0Q. Le problème fondamental était une faiblesse dans la génération de la graine, où un générateur de nombres aléatoires matériel a été remplacé par un substitut logiciel prévisible, réduisant l'entropie des 128 bits prévus à 72 bits.

C'est un détail technique, mais il revêt une importance considérable. Un wallet Bitcoin n'est aussi sûr que la phrase secrète qui le sous-tend. Si la génération de la phrase secrète devient suffisamment prévisible pour qu'un attaquant puisse réduire l'espace de recherche, le wallet peut devenir vulnérable, même si l'utilisateur n'a jamais partagé sa phrase, cliqué sur un lien d'hameçonnage ou exposé sa clé privée.

Le balayage signalé a impliqué environ 594 BTC provenant d'environ 500 wallets à signature unique les 30 et 31 juillet 2026.

Pour plus de détails, visitez la plateforme officielle Blog.

• Une vulnérabilité de génération de seed Coldcard a affecté certaines versions plus anciennes du micrologiciel/des appareils.
• Les rapports indiquent qu'environ 594 BTC ont été transférés depuis environ 500 wallets à signature unique.
• Les seeds générés avec une phrase BIP-39 ou un nombre suffisant de lancers de dés ne sont pas considérés comme à risque selon les notes validées.

La sécurité du bitcoin peut parfois sembler compliquée, mais au niveau de la graine, le principe est simple : le hasard protège le wallet.

Une phrase secrète ne doit pas être devinable. Le nombre de phrases secrètes valides possibles est tellement énorme que les essais par force brute devraient être effectivement impossibles. Cette hypothèse dépend d'une entropie appropriée. Si le processus aléatoire utilisé pour créer la phrase secrète est affaibli, la tâche de l'attaquant change d'impossible à potentiellement réalisable.

C'est pourquoi cette histoire est plus sérieuse qu'un simple bogue de micrologiciel.

Un problème d'affichage peut confondre les utilisateurs. Un bogue de signature peut créer un risque de transaction. Mais une faille dans la génération de la graine touche directement la base du wallet.

Si la graine du wallet a été créée avec une faible aléatoire, l'utilisateur peut être exposé même s'il a agi parfaitement depuis lors.

La précision importante est que cela ne signifie pas que chaque appareil Coldcard est actuellement insécurisé.

Les notes de validation indiquent que l'ensemble affecté est lié à des versions spécifiques de firmware et d'appareils. Des versions corrigées du firmware sont également mentionnées, notamment la 5.6.0 pour les appareils Mk4 et Mk5 et la 1.5.0Q pour les appareils Q.

Il existe une autre distinction importante : les seeds générés avec une phrase de passe BIP-39 ou au moins 50 lancers de dés ne sont pas considérés comme à risque dans les notes d'incident.

Cela importe car les utilisateurs peuvent avoir créé des wallets de différentes manières. Une seed générée entièrement par l'appareil sous firmware affecté peut présenter un profil de risque différent d'une seed renforcée par une entropie basée sur des dés ou un mot de passe.

Pour les utilisateurs, la question pratique n’est pas « Possède-je un Coldcard ? » mais « Quel appareil et quelle firmware ont généré mon seed, et comment ce seed a-t-il été créé ? »

C'est une question beaucoup plus précise et plus utile.

Le balayage aurait ciblé environ 500 wallets à signature unique.

Cela a du sens du point de vue d’un attaquant. Dans une configuration à signature unique, une seule graine contrôle les fonds. Si cette graine peut être dérivée ou devinée, il n’existe pas de couche d’approbation secondaire.

Les configurations multisig créent un modèle de risque différent. Si la graine d'un signataire est compromise, l'attaquant peut toujours avoir besoin de clés supplémentaires pour déplacer les fonds. Cela ne rend pas les multisig immunes à toutes les pannes de wallet, mais cela peut réduire les dommages causés par une graine faible.

C'est l'une des raisons pour lesquelles les solutions sérieuses de garde de bitcoin utilisent souvent des signatures multiples, des phrases de passe, de l'entropie générée par des dés, des sauvegardes géographiquement séparées et du matériel provenant de différents fournisseurs.

Il ne s'agit pas de chaque utilisateur ayant besoin d'une garde de niveau entreprise. Il s'agit du fait que la garde du bitcoin ne possède pas de bouton de réinitialisation du service client. Une fois les fonds déplacés, la chaîne ne les annule pas.

Les portefeuilles matériels sont souvent présentés comme le moyen le plus sûr de détenir des crypto-monnaies, et pour de nombreux utilisateurs, c'est le cas. Mais « portefeuille matériel » n'est pas magique.

L'utilisateur fait confiance au firmware de l'appareil, aux chaînes d'approvisionnement, à la génération de la graine, à la discipline de sauvegarde, aux écrans de signature, aux pratiques de mise à jour et à sa propre sécurité opérationnelle. Un wallet matériel réduit de nombreux risques en ligne, mais il ne supprime pas tous les points de défaillance possibles.

Les mises à jour du micrologiciel créent également un compromis difficile.

Les utilisateurs sont souvent avertis de ne pas effectuer de mises à jour précipitamment s'ils ne comprennent pas ce qui change. En même temps, les correctifs de sécurité peuvent être essentiels. Si un utilisateur ne met jamais à jour, il peut rester exposé à des vulnérabilités connues. S'il met à jour sans précaution, il peut introduire de nouveaux risques via des firmwares falsifiés ou du phishing.

Le chemin le plus sûr est ennuyeux mais important : utilisez des sources officielles, vérifiez le micrologiciel, lisez attentivement les avis de sécurité et évitez les réactions impulsives.

Cet incident est un rappel que la garde autonome est puissante car elle élimine la dépendance aux plateformes d'échange et aux conservateurs. Mais elle transfère également la responsabilité de la sécurité à l'utilisateur et aux outils qu'il choisit.

Pour les utilisateurs de Coldcard, la tâche immédiate consiste à déterminer si leur phrase secrète a été générée sur un micrologiciel affecté et si une entropie supplémentaire ou une protection par phrase de passe a été utilisée. Les utilisateurs présentant un risque significatif doivent suivre les consignes officielles et éviter de saisir leur phrase secrète sur tout site web ou outil inconnu prétendant vérifier le statut de vulnérabilité.

Pour le marché du bitcoin dans son ensemble, la leçon est plus grande.

La forme la plus sûre de garde ne consiste pas seulement à posséder un appareil matériel. Il s'agit de comprendre comment la graine a été générée, comment les sauvegardes sont stockées, comment la signature est protégée et ce qui se passe si une partie de la configuration échoue.

Le bitcoin donne aux utilisateurs un contrôle final. Ce contrôle est précieux, mais implacable.

Cet article est basé sur les documents de sécurité Coldcard et les rapports publics connexes sur le retrait du wallet de juillet 2026.

Cet article a été rédigé par le service Rédaction et édité par Samuel Rae.

Ce rapport est basé sur les informations publiées par Blog. à Blog