La vulnérabilité du portefeuille Coldcard entraîne le vol de Bitcoin

Le 30 juillet 2026, un vol massif de Bitcoin d'une valeur d'environ 70 millions de dollars a été enregistré, attribué à une faille de sécurité dans le Coldcard Hardware Wallet. L'attaque n'a duré que 41 minutes et a entraîné le vol de 1.082,65 BTC à partir de 1.196 adresses Bitcoin. La société canadienne Coinkite, qui fabrique le Coldcard Wallet, est désormais confrontée à de sérieuses questions concernant la sécurité de ses produits.

Galaxy Research a analysé le vol et a déterminé qu'une erreur dans le firmware du Coldcard Wallet était responsable de la vulnérabilité. Une erreur d'intégration datant de mars 2021 a conduit à ce que la génération de phrases de récupération soit redirigée vers un générateur de nombres pseudo-aléatoires (PRNG) logiciel déterministe. Cette mise en œuvre défectueuse a permis à l'attaquant de compromettre les portefeuilles en un temps record.

Le Coldcard Wallet est connu pour ses caractéristiques de sécurité et est considéré par de nombreux utilisateurs comme l'un des portefeuilles matériels les plus sûrs pour Bitcoin. Cependant, la faille de sécurité actuelle soulève de sérieuses inquiétudes quant à la fiabilité de cette technologie. Les utilisateurs qui comptent sur le Coldcard Wallet sont désormais préoccupés par la sécurité de leurs avoirs et l'intégrité du logiciel utilisé.

Les adresses Bitcoin concernées ont été attaquées systématiquement par l'attaquant, ce qui indique une opération bien planifiée et exécutée. La rapidité avec laquelle les Bitcoins ont été retirés suggère que l'attaquant avait une connaissance approfondie de la vulnérabilité et avait peut-être déjà pris des dispositions à l'avance. Le fait que 1.196 adresses aient été attaquées en seulement 41 minutes témoigne d'une approche automatisée.

Réactions de la communauté et des experts

La communauté Bitcoin a rapidement réagi aux nouvelles concernant le vol. De nombreux utilisateurs ont exprimé leurs inquiétudes concernant la sécurité des portefeuilles matériels en général et ont appelé à un examen approfondi des normes de sécurité dans l'industrie. Les experts avertissent que de tels incidents pourraient saper la confiance dans les portefeuilles matériels, qui sont considérés comme la méthode la plus sûre pour stocker des cryptomonnaies.

Coinkite n'a pas encore publié de déclaration officielle concernant l'incident, ce qui alimente les spéculations sur les impacts pour l'entreprise et ses produits. Les analystes s'attendent à ce que la société soit contrainte de s'exprimer dans les jours à venir et annonce peut-être des mesures pour remédier à la faille de sécurité. L'incertitude concernant l'avenir du Coldcard Wallet pourrait avoir un impact négatif sur le marché.

La faille de sécurité dans le Coldcard Wallet n'est pas le premier incident de ce type dans l'industrie des cryptomonnaies. Par le passé, plusieurs cas de piratages et de vols ont déjà été signalés, dus à des vulnérabilités dans les portefeuilles et les échanges. Ces incidents ont conduit l'industrie à faire face à une pression croissante pour améliorer ses protocoles de sécurité et regagner la confiance des utilisateurs.

Les enquêtes sur le vol sont déjà en cours, et il reste à voir si les Bitcoins volés pourront être retracés. Bien que la technologie blockchain permette une certaine transparence, il est souvent difficile d'identifier les attaquants. L'élucidation de tels incidents nécessite généralement des enquêtes approfondies et la collaboration avec diverses autorités.

Le Coldcard Wallet est un produit spécialement conçu pour le stockage sécurisé de Bitcoin. Cependant, la faille de sécurité actuelle a montré que même les systèmes les plus sûrs peuvent être vulnérables aux attaques. Les utilisateurs doivent être conscients des risques et vérifier régulièrement leurs mesures de sécurité.