Le problème de Coldcard de 100 millions de dollars : Une erreur de 5 ans a fait des portefeuilles Bitcoin « sécurisés » des cibles faciles à attaquer

L’attaque de Coldcard en 2026 a réactivé une faille de firmware vieille de 5 ans.

Ce n’est plus une histoire de “wallet legacy”. C’est plutôt une opération active de nettoyage.30 juillet 2026Les attaquants ont vidé les réserves.environ 1 816 BTC (~$116 millions) provenant de plus de 5 200 adressesLes fonds volés sont transférés dans un petit nombre de comptes consolidés, et peu de blanchiment a été effectué jusqu’à présent. Cela indique que l’opération se trouve encore dans une phase de collecte des fonds, plutôt que dans une phase de dissimulation avancée.

L’exploit provient d’un…Sortie du firmware de mars 2021Cela a affaibli la randomité des graines sur certains appareils Coldcard.La puissance de la clé est réduite de 128 bits à seulement 40.bits. C’est pourquoiPersonne ne savait rien pendant cinq ans.Les problèmes : une faiblesse cachée peut rester dangereuse longtemps après la sortie du logiciel, si les scanneurs automatisés continuent à chercher des cibles à entropie faible.

La vulnérabilité résidait dans la génération des graines, et non dans le Bitcoin lui-même.

Il est nécessaire de clarifier quelque chose en premier :Le Bitcoin lui-même n’a pas été piraté.. Stores ColdcardPhrases clés hors ligneCe n’est pas les pièces qui posent le problème. Le problème réside dans une aléatoire faible lors de la création des clés, ce qui rend certaines clés plus faciles à deviner que prévu.

L’entropie de Coldcard est bien en dessous du niveau prévu.

Coldcard a été conçu pour128 bits d’entropieSur les dispositifs Mk2 et Mk3, l’entropie est tombée à environ 40 bits. Quant aux dispositifs Mk4, Mk5 et Q, l’entropie est descendue à environ 72 bits. Cette différence est importante dans ce cas : les attaquants n’avaient pas besoin de déchiffrer la cryptographie sur courbes elliptiques. Ils ont visé des “seeds” dont l’incertitude avait déjà été réduite en raison du bug.jusqu’à 40 bits.

Le patching du firmware ne répare pas une graine existante.

Coinkite a publié des correctifs urgentes.31 juillet 2026Mais cela ne renforce pas en retour les portefeuilles déjà créés sur un firmware vulnérable. Le problème fondamental reste le même.Mettre à jour le firmware ne modifie ni ne répare pas la graine existante.Si un portefeuille financier est créé avant la correction, la solution pratique est de le migrer, et non de simplement le corriger.

Que devraient faire les utilisateurs si leur Coldcard pouvait être affecté

La voie d’action immédiate est simple. Les mises en vente fixes de Coinkite incluentMk2/Mk3 4.2.0 ou ultérieur, Mk4/Mk5 standard 5.6.0 ou version ultérieure, etStandard Q 1.5.0Q ou ultérieureLes fonds contrôlés par les semences créées dans le firmware affecté sont en danger si ceux-ci n’ont pas été générés correctement.Au moins 50 lancers de dés justes, indépendants et privés.et ne sont pas protégées par uneMot de passe BIP-39 fort et unique.

Une séquence de migration plus sûre

Si vous soupçonnez qu’une carte de paiement a été créée sur le firmware affecté, utilisez du matériel modifié et suivez cette séquence générale :

• Restaurer la carte de paiement à partir de son seed ou du backup.
• Vérifiez que les adresses récupérées correspondent à celles que vous avez initialement vues.
• Envoyez une petite transaction de test.
• Transférez les fonds restants dans une nouvelle carte de paiement, sur du matériel propre.

Si le Coldcard affecté est le seul appareil que vous avez, installez d’abord le firmware correctement patché. Ensuite, effectuez la restauration, la vérification et la migration le plus rapidement possible, mais en veillant à ce que tout se passe de manière sûre.

Les utilisateurs d’Edge ont besoin du bon chemin de mise à jour.

Une petite précaution est facile à oublier.Mk4/Mk5 Edge : version 6.6.0X ou ultérieureetQ Edge : version 6.6.0QX ou ultérieureCe sont des pistes de sortie distinctes. Un numéro de version plus élevé dans le firmware standard ne signifie pas que l’appareil Edge a été corrigé.

Pourquoi cet événement reste-t-il important ?

L’ampleur des vols montre pourquoi cela est encore étudié de près. Les fonds volés restent…Regroupement de quelques attaquants… avec une minimisation des activités de blanchiment., etAu moins quatre vagues de vols ont suivi.Si les portefeuilles Coldcard en état de latence restent inactifs, l’incident reste actif, plutôt que terminé.