Coldcard renforce sa sécurité après le piratage d’un wallet de 112 millions de dollars

Traders Union
Toutes les actualités
Cryptomonnaies
Coldcard renforce sa sécurité

Toutes les actualités

À la une

Sélection de la rédaction

Actions

Cryptomonnaies

Économie

Devises

Matières premières

Business & Wealth

Voix du marché

Eugene Komchuk

21.08.2026

Coldcard renforce sa sécurité après le piratage d’un wallet de 112 millions de dollars — Coldcard tente de redorer son blason.

Coinkite a publié une nouvelle mise à jour de sécurité pour les hardware wallets Coldcard. Elle vise à renforcer la génération des seed phrases en ajoutant une dose supplémentaire d’aléa que l’utilisateur doit désormais fournir.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Selon le site web de l’entreprise, celle-ci a publié la version 5.6.1 du firmware pour les Coldcard Mk4 et Mk5, ainsi que la version 1.5.1Q pour la Coldcard Q. Lors de la génération d’une nouvelle seed phrase, l’appareil exige désormais au moins 65 pressions de touches effectuées à des intervalles imprévisibles, 50 lancers d’un dé à six faces ou 128 lancers de pièce.

Ces données générées par l’utilisateur sont combinées à des valeurs aléatoires provenant de plusieurs sources internes de Coldcard, notamment des secure elements et un générateur matériel de nombres aléatoires. Cette approche vise à garantir l’imprévisibilité des clés privées, même si l’une des sources d’aléa tombe en panne.

Coinkite a exhorté les utilisateurs à installer la mise à jour dès que possible. Toutefois, les seed phrases existantes ne deviennent pas plus sûres après la mise à jour du firmware. Les détenteurs de wallets potentiellement vulnérables doivent générer une nouvelle seed phrase, puis seulement y transférer leurs fonds.

Coldcard renforce la sécurité des transactions

Une précédente mise à jour publiée le 31 juillet avait déjà corrigé le problème de génération des seed phrases pour les wallets nouvellement créés. Coinkite a ensuite mené un audit de sécurité supplémentaire de trois semaines et introduit de nouvelles protections pour les connexions USB, la signature des transactions et la génération matérielle de nombres aléatoires.

En particulier, l’appareil vérifie désormais à nouveau les transactions immédiatement avant leur signature. Cette mesure vise à réduire le risque d’une attaque théorique via le port USB d’un ordinateur compromis. La mise à jour ajoute également des contrôles supplémentaires du générateur matériel de nombres aléatoires, ainsi qu’un test effectué au démarrage de l’appareil.

L’entreprise a également limité les transferts de données USB au fichier le plus récent généré par l’appareil et rendu les sessions chiffrées obligatoires. Certains modes de signature des transactions Bitcoin permettant de modifier les outputs après la signature sont désormais bloqués par défaut.

Comment Coldcard a été piratée

L’attaque a été liée à un bug du firmware Coldcard datant de mars 2021. Celui-ci réduisait l’aléa utilisé pour générer les seed phrases sur certains appareils. Selon TRM Labs, la robustesse effective des clés pouvait passer de 128 bits à 40 bits, rendant certains wallets vulnérables aux attaques par force brute, même sans accès physique à l’appareil.

Selon Galaxy Research, les pertes confirmées liées à l’exploitation de la vulnérabilité de Coldcard avaient atteint 1 778 BTC, soit environ 112 millions de dollars, au 14 août. Les données de DefiLlama classaient l’incident au troisième rang des plus importants hacks de cryptomonnaies de 2026.

Pour rappel, les pertes liées à la vulnérabilité du hardware wallet Coldcard pourraient atteindre 2 000 BTC.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?