Cent dix-neuf mille bitcoins endormis depuis plus d’un an ont bougé en trois jours après l’exploit Coldcard. Sur le papier, une distribution historique. Dans les faits, une fuite préventive: environ 10 % seulement de cette offre a rejoint les plateformes d’échange. Le cours, lui, n’a presque rien fait. Le réflexe du marché face à un tel mouvement est toujours le même: voir une vague de ventes de mains fortes. C’est l’erreur d’interprétation classique. Un déplacement de coins dormants n’est pas une vente. Il devient une vente uniquement quand ces coins atterrissent sur un exchange, prêts à être liquidés contre du dollar. Or ici, la quasi-totalité des bitcoins réactivés a migré vers de nouvelles adresses d’auto-conservation, sans jamais toucher un carnet d’ordres. Ce décalage entre le volume déplacé et la pression vendeuse réelle raconte quelque chose de précis sur l’état du marché à ce stade du cycle post-halving. Nous sommes dans une phase où l’offre bouge beaucoup mais se vend peu, où la volatilité s’écrase, et où aucun moteur de demande durable n’a pris le relais. L’affaire Coldcard n’a pas déclenché une capitulation. Elle a révélé un plancher qui se forme lentement, presque par lassitude.
Ce qui s’est réellement passé sur Coldcard
Le problème remonte à une modification du firmware publiée en mars 2021. Lors de la création de certaines seeds, le logiciel ne sollicitait plus correctement le générateur matériel de nombres aléatoires de l’appareil. Il basculait sur un générateur logiciel déterministe, alimenté par une quantité d’entropie insuffisante. En clair: le hasard utilisé pour fabriquer les clés privées n’était pas assez aléatoire. La conséquence est brutale. Une seed correctement générée offre un nombre de combinaisons impossible à parcourir, même avec toute la puissance de calcul mondiale. Avec une entropie fortement réduite, un attaquant disposant des bons paramètres peut tester les possibilités hors ligne, retrouver les clés privées, puis remonter aux adresses correspondantes sur la blockchain. La sécurité du cold storage ne repose pas sur le matériel seul, mais sur la qualité du hasard qui a généré la clé. C’est ce maillon qui a cédé. L’attaque initiale a vidé environ 594 BTC, soit près de 38 millions de dollars, depuis quelque 500 portefeuilles en seulement 25 minutes. Plusieurs vagues ont suivi. Selon les dernières estimations de Galaxy Research, environ 1 816 BTC auraient été dérobés sur 5 294 adresses. Coinkite décrit un exploit toujours actif début août, avec des modèles et versions de firmware encore exposés. Le total des pertes attribuées oscille selon les sources entre 114 et 120 millions de dollars. Le correctif publié par Coinkite ne sécurise pas les seeds déjà créées avec un firmware vulnérable. Importer l’ancienne seed dans un autre wallet ne supprime rien: la faiblesse est dans la clé elle-même. Les utilisateurs concernés doivent générer une nouvelle phrase de récupération sur une version saine, puis transférer leurs fonds. C’est cette contrainte technique, et non une décision de marché, qui explique le pic de mouvements on-chain.
| Indicateur | Valeur estimée | Portée |
|---|---|---|
| Vol initial | ~594 BTC (~38 M$) | ~500 portefeuilles en 25 min |
| Total dérobé estimé | ~1 816 BTC | 5 294 adresses (Galaxy Research) |
| Pertes en dollars | 114 à 120 M$ | selon sources et vagues successives |
| BTC dormants déplacés | ~119 000 BTC | en 3 jours, coins inactifs +1 an |
| Origine de la faille | Firmware de mars 2021 | entropie insuffisante des seeds |
Source: CoinDesk · CoinDesk (K. Sandor)
Pourquoi 119 000 BTC déplacés ne font pas 119 000 BTC vendus
Le chiffre qui a affolé les timelines représente environ 200 fois le montant du premier vol. Dans les trois jours suivant l’incident, près de 119 000 BTC inactifs depuis plus d’un an ont bougé. Un tel volume, sorti de son contexte, ressemble à une distribution de masse de détenteurs historiques. C’est précisément là que l’analyse on-chain sépare le bruit du signal. Seuls 10 % environ de cette offre réactivée ont rejoint des exchanges. Le reste des mouvements reste compatible avec une migration vers de nouvelles adresses d’auto-conservation, sans qu’il soit possible d’affirmer que chaque bitcoin a suivi ce chemin. Un coin qui passe d’un vieux wallet Coldcard vers une nouvelle adresse froide ne change ni l’offre disponible sur le marché ni la pression vendeuse. Il change juste de tiroir. Deux indicateurs renforcent cette lecture. Le nombre de nouvelles adresses est rapidement revenu à son niveau habituel après le pic, signe d’une opération de mise en sécurité ponctuelle et non d’un afflux structurel. Et l’offre détenue par des wallets âgés de moins d’un mois a progressé de 40 %: mécaniquement, des coins vieux de plusieurs années sont devenus des coins jeunes en changeant d’adresse, sans quitter les mains de leurs propriétaires. Un mouvement de coins dormants a d’ailleurs continué au-delà de l’incident direct. Un portefeuille inactif depuis 2013 a par exemple déplacé 31 millions de dollars, s’inscrivant dans une vague plus large de vieux coins remis en circulation depuis le hack. Là encore, déplacement ne signifie pas liquidation. La distinction est le cœur de toute lecture sérieuse de la blockchain.
Enjeux du mouvement Coldcard pour le marché BTC
Un marché qui refuse de paniquer
Le marché spot a pratiquement ignoré l’événement. Le bitcoin est resté enfermé dans une fourchette étroite, oscillant autour de 63 000 à 64 000 dollars pendant que l’exploit se déroulait. Une érosion de la confiance dans le cold storage de cette ampleur aurait dû produire une secousse. Elle a produit un haussement d’épaules. C’est en soi une information sur la structure du marché actuel. La volatilité implicite des options haussières est tombée autour de 23 %, son plus bas historique. Cet effondrement de la volatilité anticipée traduit un désintérêt directionnel: les acteurs ne parient plus sur un grand mouvement, ni à la hausse ni à la baisse. Les données dérivées confirment cette torpeur, avec une activité modérée sur le bitcoin et l’ether et un positionnement plus agressif concentré sur quelques altcoins. Le rendement des futures bitcoin illustre le même assèchement. Le basis, autrefois supérieur à 20 %, est passé sous celui des bons du Trésor américain à deux ans depuis février. Cette évaporation du carry signale une réduction des opportunités d’arbitrage et un marché qui mûrit, où les rendements faciles se sont raréfiés. Quand le portage crypto rapporte moins qu’une obligation d’État, une partie des capitaux d’arbitrage se retire naturellement. Côté grandes structures, le calme domine aussi. Strategy, plus gros détenteur corporate de bitcoin, a enregistré une perte comptable de 8,2 milliards de dollars au deuxième trimestre sur la baisse du cours, tout en affirmant disposer d’une réserve de trésorerie couvrant plus de deux ans de paiements de dividendes. L’entreprise est restée inactive plusieurs semaines consécutives sur ses achats. La faiblesse observée relève davantage d’une participation en berne que de ventes forcées.
Ce que disent vraiment les flux ETF et les mains longues
La demande institutionnelle apporte peu de soutien à ce stade. Les ETF Bitcoin spot américains ont restitué environ 65 800 BTC en juin, leur pire mois depuis leur lancement. Les achats des entreprises n’ont pas suffi à compenser ces sorties. Quand les ETF passent en flux net négatif, ils retirent de la demande structurelle au marché, exactement l’inverse de leur rôle en phase d’accumulation. Le signal le plus significatif de ce cycle vient du comportement des baleines. Il y a un an, les portefeuilles de mains fortes augmentaient collectivement leurs avoirs de 200 000 bitcoins., ils en retirent 188 000. Cela représente un basculement de près de 400 000 BTC, passant de l’accumulation à la distribution en environ 18 mois. C’est un renversement de régime, pas un accident ponctuel. Les détenteurs intermédiaires, ces portefeuilles entre 100 et 1 000 BTC, accumulent encore techniquement, mais le rythme s’est effondré de plus de 60 % depuis octobre 2025. Les ajouts annuels sont passés de près d’un million de BTC à 429 000. Ils n’ont pas cessé d’acheter, ils ont massivement ralenti. Cette compression du côté demande, conjuguée aux sorties d’ETF, dessine un marché qui se vide de l’intérieur.
| Acteur | Dynamique observée | Signal |
|---|---|---|
| ETF spot US | -65 800 BTC en juin | pire mois depuis le lancement |
| Baleines | de +200 000 à -188 000 BTC | bascule accumulation vers distribution |
| Détenteurs 100-1 000 BTC | ajouts annuels 1 M vers 429 000 BTC | rythme d’achat -60 % depuis oct. 2025 |
| Volatilité implicite (options) | ~23 % | plus bas historique |
| Basis futures | sous les bons du Trésor 2 ans | arbitrage évaporé depuis février |
Source: CoinDesk (données CryptoQuant / Glassnode) · CoinDesk (O. Godbole)
Les erreurs de lecture à éviter absolument
Première erreur: confondre volume déplacé et volume vendu. Un explorateur de blocs montre des mouvements, pas des intentions. Les 119 000 BTC réactivés ne sont pas 119 000 BTC de pression vendeuse. Tant que les coins n’atterrissent pas sur un exchange, ils ne pèsent pas sur le carnet d’ordres. Cette nuance sépare l’analyse froide de la panique de timeline. Deuxième erreur: abandonner l’auto-conservation par peur d’un incident logiciel. L’exploit Coldcard n’invalide pas le principe du cold storage, il invalide une implémentation défaillante datant de 2021. Le message des sources est clair: la solution n’est pas de fuir vers un ETF, mais de vérifier son firmware, de régénérer une seed sur une version saine et de transférer ses fonds. Céder la garde de ses clés en réaction à un bug de génération d’entropie serait tirer la mauvaise conclusion. Troisième erreur: lire l’absence de krach comme un signal haussier. Un marché qui ne panique pas n’est pas forcément un marché fort. Ici, la stabilité du cours coexiste avec des ETF en sorties nettes, des baleines en distribution et une volatilité au plancher. C’est le profil d’un marché anesthésié, pas d’un marché en pleine accumulation.
Notre analyse: un plancher qui se construit par l’ennui
Le narratif dominant a voulu voir dans les 119 000 BTC une capitulation ou une distribution massive. Les données on-chain disent l’inverse. La pression vendeuse ralentit, la volatilité s’écrase, mais aucun moteur de demande durable n’a encore pris le relais. C’est la définition d’un plancher qui se forme lentement, sans le pic de peur qui marque habituellement les grands creux. Ce stade du cycle post-halving a une signature reconnaissable: l’offre bouge sans se vendre, les mains fortes redistribuent doucement, les nouveaux acheteurs se font attendre. Le carry a disparu, l’arbitrage s’est tari, les ETF pompent moins qu’ils n’aspirent. Dans ce vide de demande, chaque événement de stress, un exploit, un mouvement de vieux wallet, agit comme un test du plancher plutôt que comme un déclencheur de vente. La vraie leçon de l’affaire Coldcard n’est pas dans le vol de 1 816 BTC. Elle est dans la démonstration qu’une offre gigantesque peut se remettre en mouvement sans produire de vente. Le bitcoin reste une réserve de valeur portée par une offre plafonnée à 21 millions d’unités, et ses détenteurs de long terme continuent de préférer le cold storage à la liquidation, même sous la contrainte d’une faille. L’incident a réveillé les vieux bitcoins. Il n’a pas réveillé les vendeurs. C’est cette absence de vendeurs, plus que n’importe quel objectif de prix, qui définit la texture du marché à ce point du cycle.
Les informations contenues dans cet article sont fournies à titre indicatif et ne constituent pas un conseil en investissement. Les crypto-actifs sont des placements très volatils et présentent un risque de perte totale du capital investi. Faites vos propres recherches (DYOR) et, si besoin, consultez un conseiller financier agréé avant toute décision d’investissement.
Exploit Coldcard: l'essentiel sur les 119 000 BTC
- 119 000 BTC dormants déplacés en 3 jours, mais ~10 % seulement vers les exchanges
- Faille née d'un firmware de mars 2021: entropie insuffisante des seeds
- ~1 816 BTC dérobés sur 5 294 adresses selon Galaxy Research
- ETF spot US: -65 800 BTC en juin, pire mois depuis le lancement
- Baleines passées de +200 000 à -188 000 BTC en 18 mois
- Volatilité implicite des options autour de 23 %, plus bas historique
- Coldcard : 119 000 BTC réveillés, presque aucun vendu, ce que ce mouvement dit vraiment du cycle - 6 août 2026
- Faille Coldcard : 100 millions de dollars en Bitcoin volés, comment vérifier que vos clés tiennent - 5 août 2026
- Trump Media transfère encore 2 628 bitcoins vers Crypto.com : ses réserves fondent à 4 261 BTC - 3 août 2026
