Incident de sécurité chez Coldcard : 1 359,882 BTC volés dans le plus grand vol de bitcoins signalé cette année

Un incident de sécurité Coldcard récemment aggravé est devenu l’un des échecs d’autocustodie Bitcoin les plus graves signalés en 2025. Au 3 août, le montant de bitcoins volés identifié dans l’affaire avait grimpé à environ 1 359,882 BTC, ce qui en fait le plus grand vol de bitcoins connu de l’année en volume de BTC rapporté.

Cette affaire suscite une attention qui dépasse largement la seule gamme de portefeuilles matériels concernée. Elle soulève des questions plus larges sur la sécurité des hardware wallets, les risques liés au firmware, la génération de nombres aléatoires, l’hygiène des phrases de récupération, ainsi que les limites des mesures correctives après incident dans l’autocustodie Bitcoin.

Ce qui s’est passé

Le suivi public de l’incident indique que la majeure partie des fonds volés identifiés reste concentrée dans un petit nombre d’adresses contrôlées par l’attaquant. C’est important, car cela laisse penser que, pour l’instant du moins, l’attaquant n’a pas entièrement dispersé les coins dans un parcours de blanchiment complexe.

Le 1er août, l’une des adresses associées à l’attaquant a reçu une transaction contenant un message OP_RETURN. OP_RETURN est un type de sortie de transaction Bitcoin permettant de stocker on-chain une petite quantité de données arbitraires. Dans ce cas, le message ferait la promotion de services incluant le “nettoyage” de bitcoins, une assistance KYC et un service de conversion en espèces, en échange de 10 % de frais, avec un contact Telegram.

Même si de tels messages peuvent être ajoutés par des tiers et ne prouvent pas nécessairement une coordination avec l’attaquant initial, ils montrent à quelle vitesse les opérateurs de services illicites surveillent les mouvements de fonds volés à fort profil. Pour en savoir plus sur le fonctionnement d’OP_RETURN au niveau du protocole, consultez la documentation des développeurs Bitcoin sur les sorties de données nulles.

Pourquoi le problème d’aléa est si grave

Coinkite a publié une mise à jour urgente du firmware visant à supprimer le problème de génération de nombres aléatoires faibles lié à la vulnérabilité d’origine. Le point essentiel est que cette correction n’est pas rétroactive.

Si une seed de portefeuille a été créée sur une version du firmware affectée, une mise à jour ultérieure ne peut pas, par magie, rendre cette seed déjà générée sûre. Une phrase seed est le secret racine à partir duquel sont dérivées les clés privées. Si l’entropie utilisée pour créer cette seed était faible, prévisible ou d’une autre manière compromise, la seule mitigation robuste consiste à déplacer les fonds vers un nouveau portefeuille généré dans des conditions sécurisées.

Cette distinction est cruciale pour tous les détenteurs de Bitcoin :

• Une mise à jour du firmware peut corriger le comportement de l’appareil pour l’avenir.
• Elle ne peut pas réparer une seed qui pourrait déjà être mathématiquement faible.
• Si l’attaquant peut reconstituer ou réduire l’espace de recherche de la seed, les fonds peuvent être vidés sans accès physique à l’appareil.
• Le “cold storage” n’est aussi solide que l’entropie et l’implémentation sur lesquelles il repose.

Pour les utilisateurs qui gèrent des montants importants en Bitcoin, cet incident rappelle qu’un hardware wallet n’est pas une boîte magique. C’est un système de sécurité composé de matériel, de firmware, d’hypothèses sur la chaîne d’approvisionnement, de conception cryptographique, de comportements utilisateur et de pratiques de sauvegarde.

Les problèmes de mise à jour du firmware ajoutent un second niveau de risque

Après la publication du firmware d’urgence, certains utilisateurs ont signalé que leurs appareils restaient bloqués sur des écrans d’erreur, ne démarraient plus ou semblaient inutilisables après l’installation. Les signalements concernent principalement les modèles Mk4 et Q, mais certains utilisateurs de Mk3 ont également décrit des symptômes similaires.

Au 2 août, Coinkite n’avait pas confirmé publiquement l’existence d’un défaut de firmware généralisé touchant une large base d’utilisateurs.

Du point de vue de la sécurité des utilisateurs, cela crée une situation délicate. Les utilisateurs peuvent se sentir obligés de mettre à jour immédiatement en raison des implications de sécurité, mais une procédure de mise à jour problématique peut introduire un risque opérationnel, surtout pour les personnes qui ne disposent pas de sauvegardes fiables, de redondance multisig ou d’un plan de récupération clair.

La leçon plus générale est que la sécurité du firmware ne consiste pas seulement à corriger des vulnérabilités. Elle implique aussi une discipline de publication, une vérification reproductible, une stratégie de retour arrière, une communication claire avec les utilisateurs et la réduction de la probabilité qu’un correctif critique crée de nouveaux modes de défaillance.

Ce que doivent faire les utilisateurs potentiellement concernés

Toute personne ayant créé une seed de portefeuille Bitcoin sur une version potentiellement affectée du firmware Coldcard devrait aborder la situation avec prudence. L’approche la plus sûre dépend de la configuration de chacun, mais les principes généraux sont clairs.

1. Ne supposez pas qu’une mise à jour du firmware protège les fonds existants

Si la seed d’origine a été générée avec un aléa faible, la mise à jour de l’appareil ne modifie pas la seed. Une seed compromise ou à faible entropie doit être considérée comme durablement non sûre pour un stockage de long terme.

2. Générez un nouveau portefeuille dans un environnement de confiance

La mitigation standard consiste à créer un nouveau portefeuille à l’aide d’une version sécurisée du firmware et d’un processus de configuration de confiance. Pour des montants élevés, il est conseillé de tester le nouveau portefeuille avec une petite transaction avant de transférer la totalité des fonds.

3. Transférez les fonds rapidement, mais avec précaution

La rapidité compte si la seed peut être vulnérable. Cependant, une récupération précipitée peut entraîner des erreurs : envoi à la mauvaise adresse, exposition numérique de la seed ou utilisation d’ordinateurs infectés par des logiciels malveillants. Vérifiez les adresses sur un écran de confiance et évitez de saisir des phrases seed sur des appareils connectés à Internet.

4. Vérifiez l’intégrité des sauvegardes avant la migration

Avant de déplacer les fonds, les utilisateurs doivent s’assurer qu’ils disposent de sauvegardes fiables pour le portefeuille de destination. Une seed sécurisée, mais perdue ou mal notée, constitue elle aussi un mode d’échec.

5. Envisagez le multisig pour les avoirs importants

Pour le stockage de Bitcoin à forte valeur, le multisig peut réduire la dépendance à un seul appareil, à une seule implémentation de firmware ou à un seul événement de génération de seed. Le multisig n’est pas une solution miracle, mais il peut améliorer la résilience s’il est correctement conçu et sauvegardé.

Pourquoi cet incident compte pour le marché de l’autocustodie en 2025

Le marché crypto plus large en 2025 connaît un regain d’intérêt institutionnel pour Bitcoin, une surveillance on-chain plus sophistiquée et une demande croissante d’autocustodie. Dans le même temps, les attaquants deviennent plus spécialisés. Ils ne s’appuient plus uniquement sur des liens de phishing ou sur des compromissions d’exchanges ; ils recherchent des failles d’implémentation, des faiblesses de la chaîne d’approvisionnement, des métadonnées divulguées et des erreurs opérationnelles.

L’affaire Coldcard est importante parce qu’elle touche au cœur de la promesse des hardware wallets : isoler les clés privées des menaces en ligne. Si la génération de la seed est défectueuse, cette promesse peut être compromise avant même qu’un utilisateur n’ait signé la moindre transaction.

C’est aussi pourquoi la transparence est essentielle. Les utilisateurs ont besoin d’informations claires sur :

• les versions du firmware concernées
• le risque éventuel pour les seeds générées avec ces versions
• la manière de vérifier l’état de l’appareil
• le caractère isolé ou systémique des échecs de mise à jour signalés
• les étapes de récupération recommandées selon les profils d’utilisateurs

En matière d’incidents de sécurité, des consignes vagues aggravent souvent les dommages pour les utilisateurs. Des calendriers clairs, des explications techniques et des instructions pratiques de migration sont indispensables.

Le message OP_RETURN montre à quel point Bitcoin est réellement public

Le message lié à un service de blanchiment via OP_RETURN met en lumière une autre réalité inconfortable : Bitcoin est transparent par défaut. Une fois des fonds volés identifiés, chaque mouvement peut être observé par des analystes, des plateformes d’échange, les forces de l’ordre et des criminels opportunistes.

Cette transparence peut aider à geler ou tracer des flux illicites lorsque des plateformes régulées sont impliquées. Mais elle crée aussi une scène publique où des escrocs, des intermédiaires et des réseaux de blanchiment tentent de s’insérer dans l’événement.

Les utilisateurs doivent éviter tout contact avec quiconque prétend pouvoir “récupérer”, “nettoyer” ou “déverrouiller” des bitcoins volés moyennant des frais. Ces offres sont souvent des arnaques, et y répondre peut créer des risques juridiques et de sécurité.

Pour un contexte plus large sur les tendances de la criminalité crypto et les mouvements de fonds illicites, Chainalysis publie régulièrement des analyses sectorielles sur les tendances de la criminalité liée aux cryptomonnaies.

Points clés à retenir pour les détenteurs de Bitcoin

L’incident Coldcard rappelle plusieurs principes d’autocustodie valables dans tout l’écosystème crypto :

• La qualité de la génération de seed est fondamentale.
• Les mises à jour du firmware ne peuvent pas corriger des seeds déjà faibles.
• Les utilisateurs de hardware wallets doivent vérifier les instructions de mise à jour avant d’agir.
• Les montants importants méritent une sécurité en couches, et non une dépendance à un seul point de défaillance.
• Les sauvegardes doivent être testées et protégées à la fois contre la perte et l’exposition.
• Les blockchains publiques rendent les mouvements de fonds volés visibles, mais pas automatiquement réversibles.

L’autocustodie demeure l’une des caractéristiques les plus puissantes de Bitcoin, mais elle exige une discipline rigoureuse en matière de sécurité. L’utilisateur contrôle les clés, ce qui signifie aussi qu’il hérite du risque lié aux défauts d’appareil, aux erreurs de sauvegarde et aux maladresses opérationnelles.

Une note sur OneKey

Pour les utilisateurs qui réévaluent leur stratégie de stockage à froid après cet incident, OneKey met l’accent sur la transparence open source, une conception matérielle sécurisée et des flux de signature vérifiables par l’utilisateur. Aucun hardware wallet ne peut éliminer tous les risques, mais le choix d’outils privilégiant une architecture de sécurité claire, des processus de firmware fiables et une ergonomie pratique peut réduire les points de défaillance évitables.

La principale leçon de cette affaire n’est pas simplement « mettez à jour votre appareil ». Il faut surtout comprendre ce qu’une mise à jour peut, et ne peut pas, protéger, et construire une configuration d’autocustodie capable de rester résiliente même lorsqu’un composant tombe en panne.