« L’histoire complète du vol Coldcard : le vol était prédestiné depuis 2021 » 1️⃣ Chronologie du vol : En mars 2021, une mise à jour du firmware Coldcard a introduit un défaut dans le générateur de nombres aléatoires. Le 30 juillet 2026, dans la nuit, les attaquants ont vidé plus de mille portefeuilles en 40 minutes, volant plus de 1 000 BTC. La communauté a commencé à détecter des anomalies ce jour-là, et Coinkite a publié un avis d’alerte dans la nuit. Au cours des jours suivants, des attaques supplémentaires ont eu lieu, portant le montant total volé à plus de 1 300 BTC, soit près de 90 millions de dollars américains. 2️⃣ Cause du vol : L’élément le plus crucial d’un portefeuille froid est la phrase de 12 ou 24 mots. Normalement, la génération de ces mots repose sur un véritable nombre aléatoire, dont les combinaisons sont aussi nombreuses que les étoiles dans l’univers — impossible à deviner. Mais depuis 2021, Coldcard présente un défaut : Au lieu d’utiliser le générateur de nombres aléatoires intégré au chip, une mauvaise configuration a fait en sorte qu’un faux nombre aléatoire, très faible, soit utilisé. Ce faux nombre aléatoire dépend uniquement du numéro d’identification de l’appareil et de son horloge interne — un espace de combinaisons si restreint qu’un ordinateur peut les tester toutes une par une. Les pirates ont exactement fait cela : ils ont calculé toutes les clés faibles possibles, puis ont vérifié la blockchain pour identifier les adresses contenant des fonds, qu’ils ont ensuite transférées. Encore une fois… ils ont encore mangé à leur faim…