#coldcardtheftinvestigationadvances
đŽ Ă LA UNE : Le portefeuille Coldcard « inviolable » vient de saigner 118 millions de dollars
On pensait que les portefeuilles hors ligne Ă©taient Ă toute Ă©preuve. En rĂ©alitĂ©, un bug de code vieux de 5 ans vient de prouver le contraire. đ±
Que sâest-il passĂ© ?
Du 30 juillet au 6 août 2026, des attaquants ont vidé **1 778 BTC (~118 M$)** depuis plus de **8 600 adresses Coldcard**. Une victime a pourtant tout fait correctement : portefeuille hors ligne, phrases de seed fractionnées, coffres-forts. Et pourtant, elle a perdu 18,25 BTC.
La faille : une mise Ă jour de code de 2021
En mars 2021, Coinkite a publiĂ© le firmware v4.0.1. Une erreur de configuration du build a dĂ©sactivĂ© le gĂ©nĂ©rateur alĂ©atoire matĂ©riel, redirigeant la gĂ©nĂ©ration de la seed vers un **gĂ©nĂ©rateur logiciel prĂ©visible**. Lâentropie est passĂ©e de 128 bits Ă aussi peu que **40 bits**âcassable par du matĂ©riel moderne. Le bug est restĂ© non dĂ©tectĂ© pendant 5 ans.
Lâattaque
à partir du 30 juillet, les attaquants ont forcé systématiquement des clés privées faibles. En seulement **41 minutes**, ils ont balayé plus de 1 000 BTC depuis 1 000+ portefeuilles. Au moins **15 attaquants** ont exploité cette vulnérabilité.
**LâenquĂȘte**
LâĂ©quipe Bitkey de Block a retracĂ© le premier attaquant vers un **compte de service payant de donnĂ©es blockchain** : des journaux internes concordaient avec le schĂ©ma du vol avec une « prĂ©cision extraordinaire ». Lâanalyste de Galaxy Research, Alex Thorn, confirme que le **FBI a peut-ĂȘtre dĂ©jĂ identifiĂ© lâattaquant de la Wave 1**. **1 082,65 BTC (~118 M$) restent encore intacts** dans lâadresse de lâattaquant.
Ă retenir
Le matĂ©riel â inviolable. La sĂ©curitĂ© commence par la gĂ©nĂ©ration de la seed, pas seulement par le stockage hors ligne.
Si vous possĂ©dez une Coldcard (MK2 ou ultĂ©rieure, firmware v4.1+) : **DĂPLACEZ VOS FONDS MAINTENANT**. Coinkite a publiĂ© un correctif.
*Ce nâest pas un conseil financier. Faites vos propres recherches (DYOR).*
$ARB
$WLD
#ColdcardTheftInvestigationAdvances #Bitcoin #CryptoSecurity #HardwareWallet
đŽ Ă LA UNE : Le portefeuille Coldcard « inviolable » vient de saigner 118 millions de dollars
On pensait que les portefeuilles hors ligne Ă©taient Ă toute Ă©preuve. En rĂ©alitĂ©, un bug de code vieux de 5 ans vient de prouver le contraire. đ±
Que sâest-il passĂ© ?
Du 30 juillet au 6 août 2026, des attaquants ont vidé **1 778 BTC (~118 M$)** depuis plus de **8 600 adresses Coldcard**. Une victime a pourtant tout fait correctement : portefeuille hors ligne, phrases de seed fractionnées, coffres-forts. Et pourtant, elle a perdu 18,25 BTC.
La faille : une mise Ă jour de code de 2021
En mars 2021, Coinkite a publiĂ© le firmware v4.0.1. Une erreur de configuration du build a dĂ©sactivĂ© le gĂ©nĂ©rateur alĂ©atoire matĂ©riel, redirigeant la gĂ©nĂ©ration de la seed vers un **gĂ©nĂ©rateur logiciel prĂ©visible**. Lâentropie est passĂ©e de 128 bits Ă aussi peu que **40 bits**âcassable par du matĂ©riel moderne. Le bug est restĂ© non dĂ©tectĂ© pendant 5 ans.
Lâattaque
à partir du 30 juillet, les attaquants ont forcé systématiquement des clés privées faibles. En seulement **41 minutes**, ils ont balayé plus de 1 000 BTC depuis 1 000+ portefeuilles. Au moins **15 attaquants** ont exploité cette vulnérabilité.
**LâenquĂȘte**
LâĂ©quipe Bitkey de Block a retracĂ© le premier attaquant vers un **compte de service payant de donnĂ©es blockchain** : des journaux internes concordaient avec le schĂ©ma du vol avec une « prĂ©cision extraordinaire ». Lâanalyste de Galaxy Research, Alex Thorn, confirme que le **FBI a peut-ĂȘtre dĂ©jĂ identifiĂ© lâattaquant de la Wave 1**. **1 082,65 BTC (~118 M$) restent encore intacts** dans lâadresse de lâattaquant.
Ă retenir
Le matĂ©riel â inviolable. La sĂ©curitĂ© commence par la gĂ©nĂ©ration de la seed, pas seulement par le stockage hors ligne.
Si vous possĂ©dez une Coldcard (MK2 ou ultĂ©rieure, firmware v4.1+) : **DĂPLACEZ VOS FONDS MAINTENANT**. Coinkite a publiĂ© un correctif.
*Ce nâest pas un conseil financier. Faites vos propres recherches (DYOR).*
$ARB
$WLD
#ColdcardTheftInvestigationAdvances #Bitcoin #CryptoSecurity #HardwareWallet