La vulnérabilité de Coldcard pourrait avoir entraîné le vol de 130 millions de dollars en Bitcoin

Toutes les actualités

À la une

Sélection de la rédaction

Actions

Cryptomonnaies

Économie

Devises

Matières premières

Business & Wealth

Voix du marché

Eugene Komchuk

04.08.2026

La vulnérabilité de Coldcard pourrait avoir entraîné le vol de 130 millions de dollars en Bitcoin — Les pertes potentielles dues à la vulnérabilité du portefeuille augmentent

Galaxy Research a estimé que les pertes liées à une vulnérabilité des portefeuilles matériels Coldcard pourraient atteindre 2 000 BTC, soit environ 130 millions de dollars. Dans une publication sur X, la société a déclaré avoir déjà identifié le vol de 1 596 BTC provenant de 7 300 adresses.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Le problème est lié à une vulnérabilité affectant les phrases de récupération (seed phrases) générées sur les appareils Coldcard Mk3, Mk4, Mk5 et Coldcard Q fonctionnant sous certaines versions de firmware. Le fabricant Coinkite a publié des mises à jour d'urgence pour tous les modèles concernés et a déclaré avoir détruit les appareils vulnérables restants dans son inventaire.

Voir la publication sur X Chargement…

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

La vulnérabilité a été rendue publique le 30 juillet, lorsque les premiers rapports de vols à grande échelle ont émergé. Les conclusions préliminaires suggèrent que les attaquants ont utilisé un programme automatisé pour identifier les portefeuilles vulnérables et transférer les fonds. Galaxy Research a également indiqué que des modèles de langage étendus (LLM) pourraient avoir été utilisés pour aider à préparer l'attaque.

Quatrième vague

Galaxy Research estime que les pertes finales pourraient être encore plus élevées. La société a identifié des signes d'une quatrième vague d'attaques, bien qu'elle n'ait pas encore reçu de confirmation de la part de victimes spécifiques.

Si ces transactions sont incluses, le montant total volé s'élèverait à 2 055 BTC, soit environ 130 millions de dollars.

Les analystes affirment avec une confiance moyenne à élevée qu'une partie substantielle de la quatrième vague pourrait être liée à un seul attaquant. Les modèles de transaction correspondent à ceux observés lors des vagues précédentes. Cependant, il n'y a pas encore assez de confirmations de la part des propriétaires de portefeuilles concernés pour parvenir à une conclusion définitive.

Galaxy Research collabore avec les agences fédérales d'application de la loi américaines, les plateformes d'échange de crypto-monnaies et les sociétés d'enquête cybernétique. Elle leur a fourni des adresses confirmées liées tant aux attaquants qu'aux victimes.

Selon la société, environ 90 % des Bitcoins volés n'ont pas bougé. Tous les fonds dérobés lors des trois premières vagues restent également intacts.

Galaxy Research a averti que l'attaque est toujours en cours. Il a été conseillé aux utilisateurs de Coldcard de transférer leurs fonds vers une adresse sécurisée dès que possible et de générer une nouvelle phrase de récupération sur un appareil de confiance.

Autrefois considérés comme les meilleurs

Avant la découverte de la vulnérabilité, les appareils Coldcard étaient largement considérés comme faisant partie des portefeuilles matériels les plus sécurisés pour stocker du Bitcoin. Ils ne prenaient en charge que le Bitcoin, ce qui réduisait le nombre de composants logiciels et les surfaces d'attaque potentielles. Les portefeuilles offraient également une signature de transaction entièrement « air-gapped », un firmware open-source et plusieurs puces sécurisées pour stocker les clés privées.

Cette conception rendait Coldcard particulièrement populaire parmi les utilisateurs expérimentés qui préféraient détenir eux-mêmes des montants importants plutôt que de s'en remettre aux plateformes d'échange. La possibilité de fonctionner sans connecter l'appareil à Internet, d'utiliser des cartes mémoire et d'inspecter le code du firmware a contribué à forger sa réputation de produit pour les propriétaires de Bitcoin très soucieux de la sécurité. C'est pourquoi ce vol à grande échelle a porté un coup si dur à la marque : le problème n'a pas été causé par une erreur de l'utilisateur, mais par la manière dont les phrases de récupération étaient générées à l'intérieur des appareils.

Des estimations antérieures suggéraient que les pertes dues à la vulnérabilité de Coldcard pourraient atteindre 114 millions de dollars.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?