D’ici le 30 juillet 2026, le concept de « self-custody » était devenu une religion sacrée au sein de l’écosystème des cryptomonnaies. Pendant des années, le mantra « vos clés, pas vos pièces » avait été martelé dans l’esprit de chaque investisseur Bitcoin. On leur disait que les exchanges étaient fragiles, que les dépositaires tiers étaient peu fiables, et que la seule véritable voie vers la souveraineté financière consistait à conserver ses propres clés privées sur un portefeuille matériel dédié, isolé du réseau (air-gapped). Et dans ce monde paranoïaque, obsédé par la sécurité, aucun appareil n’était plus vénéré que le Coldcard.
Conçu par la société canadienne Coinkite, le Coldcard était la référence absolue pour les maximalistes Bitcoin les plus acharnés. Il ressemblait à une calculatrice cyberpunk, n’avait ni Bluetooth ni connexion web, et s’appuyait sur des cartes SD physiques pour transférer des transactions partiellement signées entre lui et un ordinateur connecté à Internet. C’était une forteresse. Il avait été conçu pour résister aux manipulations physiques, à l’interception de la chaîne d’approvisionnement et aux logiciels malveillants les plus sophistiqués de la planète.
Mais ce mardi humide de juillet, la forteresse ne céda pas sous les coups d’un bélier physique. Elle céda à un fantôme. En l’espace de seulement 41 minutes, le socle cryptographique qui soutenait des dizaines de milliers d’appareils Coldcard s’évapora.
Plus de 1 080 BTC — représentant une part vertigineuse de la richesse transmise sur plusieurs générations pour des centaines de personnes — ont été siphonnés en moins de temps qu’il n’en faut pour regarder un épisode de télévision. En quelques jours, la contagion s’est propagée à 4 585 adresses, portant le total volé à plus de 88 millions de dollars, un chiffre qui continuait encore d’augmenter.
Le piratage de Coldcard en 2026 ne sera pas retenu comme un simple bug ou un dysfonctionnement temporaire. C’est une épopée de six ans faite d’hubris, de guerre idéologique, de conséquences involontaires et de la nouvelle frontière terrifiante de l’intelligence artificielle dans la cyberguerre. C’est une tragédie qui a frappé au cœur même du détenteur souverain de Bitcoin — les hommes et les femmes qui ont fait des recherches, lu les manuels et évité avec soin de conserver leur fortune sur des plateformes d’échange centralisées.
Pour conclure, pour comprendre comment se déroule une catastrophe de 88 millions de dollars, on ne peut pas se contenter de regarder la journée du cambriolage. Il faut remonter le temps jusqu’à un différend philosophique en 2020, à une chaîne de code fatidique en 2021, et à l’attente silencieuse et patiente d’un superprédateur qui a observé, cartographié et calculé dans l’ombre pendant cinq longues années.