🚨 Démêlage de sécurité : le balayage de 594 BTC & la faille du seed Coldcard Mk3
La communauté crypto est en alerte maximale après qu’un exploit a drainé environ **594 BTC (~38 millions de dollars)** sur ~500 portefeuilles à signature unique en une fenêtre de 25 minutes.
Si vous utilisez un stockage matériel à froid, voici le décryptage technique, les réponses des fabricants et les actions immédiates à effectuer.
🔍 Que s’est-il passé ?
Entre 01:31 et 01:56 UTC le 31 juillet 2026, un attaquant a balayé plus de 1 300 UTXO sur 500 portefeuilles. Des chercheurs en sécurité ont attribué l’exploit à un bug d’entropie de génération de seed aléatoire :
Vulnérabilité du micrologiciel : Coinkite a confirmé que les appareils Coldcard Mk3 exécutant le firmware version 4.0.1 (sorti en mars 2021) jusqu’à 5.0.3 contiennent un risque potentiel lié à la génération des seeds.
Modèles concernés : La faille impacte strictement le firmware spécifique « Coldcard Mk3 ». Les appareils Mk4, Mk5 et Q ne sont pas concernés.
Sécurité des passphrases : Les seeds créées avec une passphrase BIP-39 restent exposées à un risque nettement plus faible, car la passphrase ajoute de l’entropie en dehors de la génération par l’appareil.
🛡️ Plan d’action immédiat pour les utilisateurs de wallet matériel
Si vous avez généré une seed de portefeuille sur un appareil Coldcard Mk3 entre 2021 et 2026, prenez ces précautions immédiatement :
1. Migrer les fonds : générez une nouvelle phrase seed sur un appareil non affecté (ou avec un firmware mis à jour) et transférez les fonds hors des adresses à signature unique concernées.
2. Toujours vérifier sur l’appareil : confirmez les adresses de sortie, les frais et les paramètres de changement directement sur l’écran du matériel.
3. Auditer les signatures du firmware : vérifiez les signatures PGP avant de flasher toute mise à jour du firmware.
📌 Enregistrez & partagez de nouveau cet avis de sécurité avec votre réseau pour protéger vos pairs en auto-conservation !
Que pensez-vous de cet incident : révèle-t-il une faille dans les configurations à signature unique, ou la passphrase/le multisig est-il indispensable à l’avenir ? Partagez vos réflexions ci-dessous ! 👇
$BTC #Bitcoin #CryptoSecurity #SelfCustody #Coldcard #Write2Earn