⚠️ Des utilisateurs de Coldcard perdent des millions à cause d’une faille de firmware de 2021 L’un des incidents de sécurité les plus importants impliquant le bitcoin en matière de auto-gestion a révélé une leçon cruciale : les portefeuilles matériels dépendent avant tout de la sécurité du processus de génération de la graine. Une vulnérabilité de Coldcard liée aux versions de firmware publiées en 2021 a permis à des attaquants de vider des centaines de portefeuilles sans accès physique, ni phishing ni malware. Les rapports estiment que entre 594 BTC et plus de 1 082 bitcoin ont pu être volés, ce qui représente environ 38 millions à 70 millions de dollars de pertes potentielles. L’attaque s’est déroulée dans une fenêtre très courte d’environ 25 à 40 minutes, ciblant les portefeuilles dont les graines avaient été générées pendant la période vulnérable. De nombreuses adresses affectées étaient restées inactives pendant des années, avec des fonds stockés depuis la création des graines compromises. Selon une analyse sur chaîne, l’attaquant semblait avoir priorisé d’abord les portefeuilles à haute valeur, dont un contenant environ 1,8 million de dollars. L’opération s’est ensuite étendue à un balayage automatisé d’adresses vulnérables supplémentaires, suggérant une identification préalable des portefeuilles affectés. La cause racine était liée à une entropie insuffisante lors de la génération de la graine sur certains modèles de Coldcard, en particulier les appareils Mk3 utilisant les versions de firmware affectées. Au lieu de s’appuyer correctement sur la randomisation matérielle, le processus pouvait produire des graines prévisibles permettant de reconstituer à distance les clés privées. Coinkite a conseillé aux utilisateurs potentiellement affectés de transférer leurs fonds vers de nouveaux portefeuilles générés avec un firmware mis à jour. Cet incident renforce un principe fondamental de sécurité : si la génération de la graine échoue, même des protections robustes telles que la conception hors ligne et le matériel sécurisé ne peuvent pas protéger entièrement les fonds des utilisateurs.