Une faille de génération de seeds sur certains Coldcard Mk3 a permis de vider 1 196 portefeuilles Bitcoin en 41 minutes le 30 juillet 2026. Le butin, d’abord estimé à 594 BTC, atteint désormais 1 083 BTC, soit près de 70 millions de dollars. Un rappel brutal que l’auto-conservation ne protège que si l’aléa qui génère la clé est réellement aléatoire.
L’histoire du Bitcoin est aussi celle de sa promesse: détenir ses clés, c’est détenir ses satoshis, sans intermédiaire. Cette promesse repose sur un socle mathématique. Une clé privée est censée être tirée dans un espace si vaste qu’aucune puissance de calcul terrestre ne peut la deviner. Le vol qui touche Coldcard casse précisément ce postulat. Pas en piratant l’appareil à distance, pas en interceptant une transaction, mais en exploitant un générateur de nombres aléatoires défaillant qui rendait certaines seeds prévisibles.
Le bilan a doublé en quatre jours. L’alerte initiale de Coinkite, fabricant du Coldcard, portait sur environ 500 adresses et 38 millions de dollars. La réanalyse de Galaxy Research a fait grimper le chiffre à 1 196 adresses touchées. Ce n’est pas une seconde vague: c’est la même attaque, mieux cartographiée. Pour un détenteur de Bitcoin en cold storage, l’incident soulève une question dérangeante. Comment savoir si la clé qui protège ses fonds a été générée avec un vrai aléa ou avec un aléa cassé.
Une faille dans la génération des clés, pas dans l’appareil
Le cœur du problème n’a rien touché physiquement. Les chercheurs décrivent une vulnérabilité firmware qui a rendu des seeds réputées indevinables mathématiquement énumérables. Concrètement, le générateur de nombres aléatoires de certains Coldcard Mk3, sur des firmwares situés entre les versions 4.0.1 et 5.0.3, produisait des seeds dans un espace réduit. Sans passphrase BIP-39 additionnelle, l’attaquant pouvait reconstruire la clé privée par force brute ciblée, sans jamais accéder au portefeuille matériel.
Une seed, ou phrase de récupération, est la suite de mots qui donne accès aux fonds. Elle dérive d’un tirage aléatoire. Si ce tirage n’explore qu’une fraction de l’espace possible, la sécurité s’effondre. C’est la nuance que beaucoup de détenteurs ignorent: un hardware wallet garde la clé hors ligne, mais il ne garantit rien si l’étape de génération de cette clé est viciée. Le cabinet Blockaid résume l’incident par la formule selon laquelle l’exposition provenait de l’étape de génération des clés[4].
Galaxy Research a reconstitué l’intégralité de l’événement. Les 1 082,65 BTC ont été balayés entre 01h10 et 01h51 UTC le 30 juillet, répartis sur six blocs, avec trois blocs intermédiaires vides[5]. Ce schéma en salves suggère des transactions diffusées par lots plutôt qu’en continu. Les fonds reposent dans quatre adresses et n’ont pas bougé. Le premier décompte ne captait qu’une seule de ces adresses, ce qui explique pourquoi le chiffre a presque doublé.
| Indicateur | Estimation initiale (31 juillet) | Bilan Galaxy Research |
|---|---|---|
| Bitcoins volés | 594 BTC | 1 082,65 BTC |
| Valeur en dollars | ≈ 38 millions | ≈ 70 millions |
| Adresses touchées | ≈ 500 | 1 196 |
| Fenêtre d’exécution | ≈ 25 minutes | 41 minutes (01h10 à 01h51 UTC) |
| Adresses de destination | 1 identifiée | 4 identifiées |
Source: CoinDesk · Journal du Coin
Ce que la chronologie dit vraiment
Un point mérite d’être clarifié, car il est souvent mal compris. La quasi-totalité des 1 082 BTC a été siphonnée environ 30 heures avant l’alerte publique de Coinkite, pas après[1]. Le nouveau bilan ne traduit donc pas un vol qui aurait continué une fois la faille rendue publique. Il traduit une réanalyse plus fine de la même attaque initiale. Galaxy Research précise même n’avoir trouvé aucune transaction correspondant au même schéma dans les 30 jours suivants.
Cette distinction change tout dans la lecture du risque. Charles Guillemet, directeur technique de Ledger, avait prévenu dès le 31 juillet qu’une fois la vulnérabilité rendue publique, chaque Mk3 non migré deviendrait une cible identifiée. Ce scénario reste plausible tant que des seeds faibles dorment sur des appareils non migrés. Mais rien ne prouve à ce stade qu’il s’est matérialisé. Le bilan actuel porte sur une fenêtre antérieure à l’alerte, pas sur une vague postérieure.
L’attaquant a commis une erreur exploitable. Selon Clay Garrett, de chez Block, l’opérateur a utilisé un compte payant chez un fournisseur de données blockchain bien connu pour interroger les adresses sources pendant les balayages[5]. Les logs internes de ce fournisseur correspondaient au mode opératoire suspecté avec une précision décrite comme extraordinaire, jusqu’au nombre, au timing et à la séquence des requêtes. Une piste qui pourrait permettre de remonter jusqu’à l’auteur, même si les fonds restent immobiles.
Coinkite n’a toujours pas confirmé de lien de causalité direct et prouvé entre la faille du générateur et l’intégralité des vols recensés. L’entreprise maintient une recommandation simple: migrer sans délai vers une nouvelle seed générée sur un appareil non affecté. Un conseil d’autant plus impératif que le compteur, à ce stade, ne semble pas figé définitivement.
Enjeux de l'auto-conservation Bitcoin après Coldcard
Ce que ça change pour votre Bitcoin en cold storage
L’auto-conservation reste le socle de la souveraineté monétaire du Bitcoin. Détenir ses clés, c’est refuser de confier son offre plafonnée à 21 millions à un tiers qui peut faire faillite, geler un compte ou se faire pirater. Cet incident ne remet pas en cause ce principe. Il rappelle que la sécurité d’un cold wallet ne se juge pas seulement à sa capacité à garder la clé hors ligne, mais à la qualité de l’aléa qui a servi à générer cette clé.
CoinDesk note que l’incident s’inscrit dans une tendance plus large. Selon la société Blockaid, la majorité des pertes crypto au premier semestre 2026 ne proviennent pas des piratages de contrats intelligents, mais de clés compromises et de défaillances de sécurité opérationnelle[4]. Autrement dit, le maillon faible se déplace. Il n’est plus tant dans le code des protocoles que dans la façon dont les particuliers génèrent et gèrent leurs secrets. Coldcard suit ce schéma, l’exposition venant de l’étape la plus invisible pour l’utilisateur.
Le même article de CoinDesk pose une question inconfortable pour les défenseurs de l’auto-garde: cet incident pourrait pousser certains investisseurs vers les ETF spot Bitcoin[4]où la garde est déléguée à un dépositaire régulé. C’est un arbitrage réel. La délégation transfère le risque technique vers un tiers professionnel, mais elle réintroduit le risque de contrepartie que le Bitcoin était censé éliminer. Choisir entre les deux revient à choisir quel type de risque on préfère assumer.
Les réflexes à adopter pour sécuriser vos seeds
La première protection contre cette classe de faille porte un nom: la passphrase BIP-39. Dans le cas Coldcard, les seeds sans passphrase additionnelle étaient devinables. Une passphrase ajoute un secret supplémentaire, connu de vous seul, qui multiplie l’espace de clés même si la seed de base est faible. Ce n’est pas une option cosmétique. C’est la couche qui aurait neutralisé l’attaque pour les portefeuilles qui l’avaient activée.
Vérifiez le firmware de votre appareil. Si vous détenez un Coldcard Mk3 dont le firmware se situe entre les versions 4.0.1 et 5.0.3, considérez votre seed comme potentiellement compromise. La recommandation de Coinkite est de générer une nouvelle seed sur un appareil non affecté, puis de transférer les fonds vers cette nouvelle configuration. Ne réutilisez jamais une seed suspecte, même après mise à jour du firmware: la mise à jour ne change pas une clé déjà générée.
Diversifiez la génération de l’aléa quand c’est possible. Certains portefeuilles permettent de générer une seed à partir d’un tirage physique, par exemple des jets de dés, plutôt que de faire aveuglément confiance au générateur interne. Cette méthode, appelée dice roll, rend l’utilisateur maître de l’entropie. Elle est plus fastidieuse, mais elle supprime la dépendance à un composant matériel que l’on ne peut pas auditer soi-même. Pour des montants significatifs, l’effort en vaut la peine.
Enfin, réagissez vite. L’incident Coldcard montre qu’entre l’alerte publique et le vol, la fenêtre est étroite. Publier une alerte ne suffit pas si une partie des détenteurs met plusieurs jours à migrer. Chaque adresse non déplacée est un portefeuille qui attend son tour, avec une seed prévisible et un solde exposé. La lenteur de réaction est ici un facteur de risque à part entière.
Les erreurs à éviter absolument
Ne confondez pas hardware wallet et sécurité absolue. Un appareil hors ligne ne garantit rien si la génération de la clé est viciée en amont. C’est l’erreur de raisonnement la plus répandue. Le cold storage protège contre le vol en ligne, pas contre une faille de conception dans le tirage de l’entropie. La confiance aveugle dans un composant que l’on n’a jamais audité est précisément ce que l’incident sanctionne.
Ne négligez pas les alertes des fabricants. Entre le moment où Coinkite a communiqué et le moment où certains détenteurs auraient dû migrer, chaque heure comptait. Considérer une alerte de sécurité comme une notification secondaire, à traiter plus tard, revient à laisser un solde exposé. Traitez toute alerte concernant votre modèle de portefeuille comme prioritaire, quitte à interrompre le reste.
Ne concentrez pas l’intégralité de vos satoshis sur une seule configuration. Répartir ses fonds entre plusieurs modèles de portefeuilles, plusieurs seeds générées différemment, réduit l’exposition à une faille unique. Une défaillance touchant une gamme d’appareils ne vide alors qu’une partie du patrimoine, pas la totalité. La diversification vaut aussi pour l’infrastructure de garde, pas seulement pour les actifs.
Notre analyse
Ce vol n’est pas le plus gros de l’année en volume. Environ 70 millions de dollars, c’est modeste face aux plus grosses attaques de 2026. Ce qui le rend remarquable, c’est le mécanisme. Un attaquant a vidé plus de mille portefeuilles sans jamais toucher un seul appareil, en exploitant la seule chose qu’un hardware wallet est censé garantir: le caractère imprévisible de la clé. C’est une attaque contre le postulat fondateur de l’auto-conservation, pas contre son exécution.
À ce stade du cycle post-halving, alors que l’adoption institutionnelle du Bitcoin s’accélère via les flux ETF spot, l’incident tombe à un moment sensible. Il alimente l’argument des dépositaires régulés: la garde est trop technique pour le particulier. Cet argument a un fond de vérité opérationnelle, mais il oublie l’essentiel. Le Bitcoin a été conçu pour supprimer le risque de contrepartie. Déléguer sa garde le réintroduit. L’incident Coldcard ne condamne pas l’auto-conservation, il condamne l’auto-conservation naïve, celle qui fait confiance sans vérifier.
La vraie leçon est monétaire autant que technique. Détenir du Bitcoin en propre reste le moyen le plus fidèle de posséder une réserve de valeur à offre plafonnée, sans intermédiaire. Mais cette souveraineté a un prix: la responsabilité de la génération et de la garde des clés. Ceux qui ne veulent pas payer ce prix en compétence le paieront en risque de contrepartie via un tiers. L’incident Coldcard ne ferme pas le débat. Il oblige chaque détenteur à choisir en connaissance de cause quel risque il préfère assumer.
Les informations contenues dans cet article sont fournies à titre indicatif et ne constituent pas un conseil en investissement. Les crypto-actifs sont des placements très volatils et présentent un risque de perte totale du capital investi. Faites vos propres recherches (DYOR) et, si besoin, consultez un conseiller financier agréé avant toute décision d’investissement.
Faille Coldcard: l'essentiel du vol de 1 083 BTC
- 1 082,65 BTC volés, soit près de 70 millions de dollars
- 1 196 portefeuilles Coldcard vidés en 41 minutes le 30 juillet 2026
- Faille firmware sur Mk3 versions 4.0.1 à 5.0.3 rendant les seeds prévisibles
- Une passphrase BIP-39 additionnelle neutralisait l'attaque
- Bilan passé de 594 à 1 083 BTC en quatre jours, même attaque mieux cartographiée
- Fonds immobiles dans 4 adresses, aucune transaction du même schéma depuis 30 jours
Sources
3 sources · 6 faits vérifiés
- Faille Coldcard : 100 millions de dollars en Bitcoin volés, comment vérifier que vos clés tiennent - 5 août 2026
- Trump Media transfère encore 2 628 bitcoins vers Crypto.com : ses réserves fondent à 4 261 BTC - 3 août 2026
- Coldcard : 1 083 BTC volés en 41 minutes, ce que révèle la faille sur l’auto-conservation - 2 août 2026
