⚠️ Les utilisateurs de Coldcard perdent des millions à cause d'une faille de firmware de 2021 L'un des incidents de sécurité les plus significatifs dans l'autocustodie du bitcoin a laissé une leçon essentielle : la protection d'un hardware wallet dépend principalement de la sécurité avec laquelle les seeds sont générées. Une vulnérabilité liée aux versions de firmware de Coldcard publiées en 2021 a permis à des attaquants de vider des centaines de wallets sans accès physique aux dispositifs, sans phishing et sans malware. Les rapports estiment que entre 594 bitcoin:native et plus de 1 082 BTC auraient pu être volés, équivalant approximativement à entre 38 millions et 70 millions de dollars. L'attaque a été menée dans une fenêtre réduite de 25 à 40 minutes et a affecté les wallets dont les seeds ont été générées pendant la période vulnérable. De nombreuses adresses compromises étaient inactives depuis des années, avec des fonds stockés depuis la création de ces seeds. Selon des analyses on-chain, l'attaquant aurait d'abord ciblé les wallets avec les plus gros soldes, y compris une avec environ 1,8 million de dollars. Par la suite, il a étendu le vidage grâce à un processus automatisé permettant de vider d'autres adresses vulnérables, ce qui suggère une identification préalable des wallets affectés. La cause technique était liée à une entropie insuffisante lors de la génération des seeds sur certains modèles Coldcard, en particulier les dispositifs Mk3 avec le firmware affecté. Au lieu d'utiliser correctement le hasard du matériel, le processus pouvait générer des seeds prévisibles permettant de reconstruire les clés privées à distance. Coinkite a recommandé aux utilisateurs potentiellement concernés de transférer leurs fonds vers de nouveaux wallets créés avec un firmware mis à jour. L'incident renforce un principe fondamental de sécurité : si la génération de la seed échoue, même des protections avancées comme le design air-gapped et le matériel sécurisé perdent une grande partie de leur efficacité.