On achète un portefeuille matériel pour avoir l’esprit tranquille, et on découvre que la phrase de récupération est « pseudo-aléatoire ». Coldcard, de Coinkite, est dans la tourmente : la mise à jour du firmware de mars 2021 aurait désactivé en douce le générateur de nombres véritablement aléatoires de la puce. La phrase de récupération n’aurait eu que 40 bits d’entropie, alors que la norme BIP-39 en exige 128 : autant inscrire le code de la porte d’entrée dans le manuel du produit. Le 30 juillet, un attaquant a vidé 594 BTC (environ 38 millions de dollars) de plus de 500 portefeuilles en 25 minutes. Le montant total des vols dépasserait 140 millions de dollars, et le nombre de victimes s’élèverait à plus de 5 200. Le 11 septembre, la Cour supérieure de l’Ontario a officiellement été saisie d’un recours collectif. Les plaignants affirment que l’équipe fondatrice était au courant depuis mai 2025. L’entreprise le nie et affirme qu’elle ne l’a découvert que le jour même, avant de déployer un correctif. Le correctif est sorti, mais pas une seule des cryptos volées n’a été récupérée. Au fond, quand on achète un portefeuille froid, on cherche une vraie sécurité ou juste à se rassurer ? Dites-nous en commentaire : A, je continue à utiliser mon portefeuille matériel après la mise à jour ; B, la confiance est rompue, je remets tout sur une plateforme d’échange.

$ETH $SOL
#Coldcard #PortefeuilleMatériel