Il y a beaucoup de panique et de désinformation actuellement autour du piratage du Coldcard. Voici les faits réels. Le wallet Coldcard MK3 présentait un bogue : ses appareils généraient votre phrase de récupération secrète de manière non véritablement aléatoire, la rendant devinable. Personne n’a « piraté le matériel ». Ils ont simplement deviné la phrase de récupération secrète et vidé les adresses. Chaque appareil matériel conçoit son propre composant, sa propre puce, son propre code. Il s’agissait d’un bogue de code Coldcard. Il n’existe que dans le logiciel Coldcard. Il n’existe pas chez Ledger. Il n’existe pas chez Trezor. Des puces différentes, un aléatoire différent, un code différent. @Ledger génère votre phrase de récupération à l’aide d’un générateur de nombres aléatoires certifié intégré à sa puce, un composant dédié dont la seule fonction est de produire un véritable aléa. 256 bits d’entropie à chaque fois, sans exception. @Trezor combine plusieurs sources indépendantes d’aléa lors de la création de votre seed et n’exécute aucun des codes personnalisés de Coldcard. Ce n’est pas les portefeuilles matériels qui sont cassés. C’est une erreur de code d’une seule entreprise. Restez en sécurité.