🚨 Bug d'entropie Coldcard Mk3 : Ce qui s'est passé et ce que vous devez faire 💰 Ce qui s'est produit ? Entre le 30 et le 31 juillet 2026, un attaquant a vidé environ 594,48 BTC (~38 M$) de près de 500 portefeuilles Bitcoin à signature unique dans une attaque hautement coordonnée. Points forts sur la chaîne - 🪙 594,48 BTC volés - 👥 ~500 portefeuilles affectés - 📦 1 324 UTXO récupérés - ⏱️ Terminé en ~25 minutes - 💸 Frais totaux très faibles (~0,044 BTC) - 🔒 Aucun portefeuille multisig ou Taproot n'a été affecté - 💤 La plupart des portefeuilles étaient inactifs depuis 2021-2026 🛑 Cause racine : Un bug de firmware vieux de cinq ans Un bug subtil dans le firmware a fait en sorte que certains portefeuilles matériels Coldcard génèrent des seeds Bitcoin avec bien moins de randomisation qu'intentionnel. Qu'est-ce qui a mal tourné ? - En mars 2021, Coldcard a modifié son code de génération de seed. - À cause d'un problème de configuration de compilation, le firmware a accidentellement utilisé un PRNG logiciel faible au lieu du générateur de nombres aléatoires véritables (TRNG) matériel. - Ce bug est resté non détecté pendant cinq ans. Entropie effective Mk3 - Intendue : ~128 bits - Réelle : ~40 bits Mk4 / Mk5 / Q - Meilleure que le Mk3, mais toujours réduite - Environ ~72 bits avant le firmware corrigé Cette réduction rend les attaques par force brute hors ligne nettement plus pratiques. ⚠️ Appareils affectés Coldcard Mk3 - Firmware 4.0.1 → 5.0.3 Coldcard Mk4 / Mk5 - Seeds créés avant la version 5.6.0 Coldcard Q - Seeds créés avant la version 1.5.0Q Non affectés - ✅ TAPSIGNER - ✅ SATSCARD - ✅ OPENDIME 🚨 Important Mettre à jour le firmware NE CORRIGE PAS une seed faible existante. Si la seed a été créée avec un firmware vulnérable, vous devez générer une toute nouvelle seed et transférer vos fonds. ✅ Que devez-vous faire ? Si votre portefeuille pourrait être affecté : 1. Mettez à jour vers le dernier firmware. 2. Générez une toute nouvelle seed. 3. Vérifiez votre sauvegarde et votre adresse de réception sur l'appareil. 4. Envoyez une petite transaction de test. 5. Déplacez le reste des BTC après vérification. Protection temporaire Si vous n'avez qu'un Mk3 : - Utilisez une passphrase BIP-39 forte et unique (pas votre code PIN), puis migrez. - Ou générez une nouvelle seed en utilisant la méthode pure de lancer de dés, qui contourne le RNG défectueux. Entropie par dés L'utilisation de 50+ lancers de dés privés lors de la création de la seed fournit suffisamment d'entropie pour se protéger contre ce bug spécifique. 🏦 Réponse de Coinkite - A publié un avis de sécurité officiel. - A confirmé le bug d'entropie. - Enquête en cours sur l'incident. - N'a pas officiellement confirmé que le vol de 594 BTC était causé par cette vulnérabilité, bien que des chercheurs en sécurité indépendants pensent fortement que c'est l'explication la plus probable. 🔐 Points clés - Le code ouvert ne garantit pas que les bogues sont découverts rapidement. - Les portefeuilles matériels sont aussi sécurisés que leur randomisation. - Des passphrases BIP-39 fortes, une entropie indépendante et le multisig améliorent considérablement la sécurité. - Vérifiez toujours les adresses et les sauvegardes sur l'appareil avant de déplacer vos fonds. Pensée finale Cet incident rappelle que la garde autonome ne se limite pas à posséder vos clés. Il s'agit de vous assurer que ces clés ont été générées en toute sécurité. Si votre seed a été créée sur un firmware affecté, restez calme, vérifiez soigneusement tout et migrez vers une nouvelle seed sécurisée dès que possible.