🚨 FRAUDE DANS LE WALLET BITCOIN DÉCLENCHE UN VIREMENT DE 40 MILLIONS $. Une faille de sécurité majeure dans certains wallets matériels Coldcard a entraîné un vol rapide d’environ 594 BTC — équivalent à environ 38 à 40 millions de dollars — prélevés sur environ 500 wallets en seulement 25 minutes. Les enquêteurs indiquent que le problème provient d’un bogue de firmware datant de plusieurs années, qui a fait en sorte que certains appareils génèrent des phrases secrètes prévisibles. Cela a rendu les clés privées devinables, permettant aux attaquants de voler les fonds sans toucher aux wallets physiques. Le virement a eu lieu tôt le 30 juillet 2026. Les données sur la chaîne montrent que des centaines de petits soldes de wallets ont été regroupés dans une seule adresse collectrice, puis transférés vers une deuxième adresse qui n’a pas encore dépensé les fonds. Coinkite, le fabricant de Coldcard, a émis une alerte urgente invitant les utilisateurs à vérifier si leurs appareils exécutaient des versions de firmware affectées. Les chercheurs en sécurité soulignent que cette faille met en lumière l’importance cruciale de la vraie aléatoire dans la conception des wallets et pourquoi les configurations multisig peuvent réduire les pannes à point unique. Cet incident constitue l’un des plus grands vols de bitcoin liés à un wallet matériel jamais enregistrés. Il soulève de nouvelles questions sur les audits à long terme des appareils, la transparence des firmwares et la manière dont les utilisateurs peuvent vérifier l’intégrité de leurs outils de auto-gestion.