Coldcard a perdu 1 816 BTC, et les conséquences des sauvegardes de Ledger continuent d’affecter son système de détention autonome.

Le système de décharge de Coldcard reste une alerte de surveillance autonome en temps réel.

Ce n’est pas un titre clos. L’ampleur reste importante : les attaquants ont épuisé environ…1,816 BTCIl s’agit de plus de 5 200 adresses, et le budget total des attaques en 2026 dépasse déjà 1,2 milliard de dollars. Pour les détenteurs de ces adresses, la vraie question est de savoir si l’une de leurs propres adresses a été créée avec une clé de sécurité qui peut être limitée en ligne.

Qu’est-ce qui s’est brisé dans Coldcard ?

Le problème était une panne de randomisation, et non une phrase de mot de passe volée.Erreur d’intégration du firmware en mars 2021La génération des séquences de seeds est effectuée par un générateur de nombres pseudo-aléatoires logiciel, plutôt que par le générateur de nombres aléatoires matériel du dispositif. Sur les firmwares Mk2 et Mk3 affectés, l’entropie effective est réduite à seulement 40 bits. Lorsque l’espace de génération des séquences est suffisamment petit, les attaquants n’ont pas besoin du dispositif ; ils peuvent tester les candidats en ligne, en utilisant des données de blockchain publiques.

Les mises à jour du firmware ne réparent pas les graines existantes.

C’est là que de nombreux utilisateurs interprètent mal la situation. Coinkite a publié des mises à jour d’urgence, mais…Mettre à jour le firmware ne modifie ni ne répare pas une graine existante.Si une clé est créée sur un firmware vulnérable, cette faiblesse se transmet avec cette clé. Les directives de Coinkite sont claires : il faut générer une nouvelle clé sur un firmware corrigé, et évacuer les fonds provenant des clés exposées.

Coldcard et Ledger Recover exposent deux modèles de risque différents.

Coldcard montre ce qui se passe lorsqu’une faille de génération de clés cachée reste non détectée. Ledger Recover montre ce qui se passe lorsque une fonction de sauvegarde augmente intentionnellement la superficie de confiance accordée aux données. L’un est un problème lié à la cryptographie ; l’autre est une question de conception des systèmes de confiance.

Coldcard : un bug à faible entropie peut rester caché pendant longtemps.

Un développeur dit qu’il a signalé le code de randomité défectueux.Mai 2025On nous a dit qu’il était probable que cela se soit déjà manifesté si c’était vrai. Cependant, il a été rendu public environ quatorze mois plus tard. La leçon est que ce n’est pas simplement lié à un seul problème technique. C’est plutôt que les bugs à faible entropie peuvent rester invisibles jusqu’à ce qu’une personne disposant de suffisamment de puissance de calcul commence à les tester.

Ledger Recover : la commodité vient avec une stack de confiance différente.

Ledger Recover était proposé comme une option.Abonnement de 9,99 $ par moisCela permet de créer une sauvegarde basée sur le nuage de la phrase de sécurité. Le matériel de récupération est divisé et stocké…3 entreprises indépendantes dans 3 paysEt pour restaurer l’accès, il est nécessaire de vérifier les identités des utilisateurs à deux reprises. Les partisans de cette méthode affirment que cela offre aux utilisateurs habituels un moyen de sauvegarde structuré. Les critiques, quant à eux, soutiennent que cela modifie le modèle de confiance du portefeuille, d’une manière que les partisans de la gestion autonome des clés ne souhaitent peut-être pas.

La réaction commerciale est importante.

Le signal du marché était suffisamment clair. La part de marché de Ledger a diminué.70-80 % à 60 %Alors que les ventes de Trezor ont augmenté de 900 % la première semaine. Cela ne prouve pas que Recover soit dangereux en pratique. Cependant, cela montre que un grand nombre d’acheteurs préfèrent un mode de stockage personnel plus strict, plutôt qu’une solution de récupération qui implique des intermédiaires, des vérifications d’identité et un stockage en nuage.

Que faire avec les utilisateurs de Coldcard et de Ledger aujourd’hui

Le bon choix est opérationnel, et non philosophique.

Coldcard : vérifie quand la graine a été créée.

Si vous utilisez Coldcard, la première chose à vérifier n’est pas le dernier moment où vous avez ouvert l’application. C’est plutôt le moment où la graine a été générée. Toute personne qui a créé une graine sur le firmware concerné entre…Patch de mars 2021 et de juillet 2026On doit supposer qu’il y a exposition, sauf si l’exception d’entropie du vendeur s’applique.

Une phrase de mot de passe robuste réduit la exposition immédiate.Mais cela ne corrige pas la faiblesse sous-jacente. La migration reste donc le remède le plus efficace.

Ledger : décidez quel type de sauvegarde vous souhaitez.

Avec Ledger, la décision ne concerne pas les spécifications techniques. Il s’agit plutôt de savoir quel type de sauvegarde vous êtes prêt à accepter.

Les services de type “Recover” offrent une sécurité plus faible en échange d’une commodité accrue : une commodité en échange de…Extraction de graines à distance, conservation dans le cloud, vérification d’identité et responsabilités légalesLedger a également vu.Une baisse de part de marchéAprès le lancement, cela indique que les utilisateurs ont rejeté cette idée.

Lorsque l’urgence s’atténue

Si la clé de sécurité d’un portefeuille a été créée sur du firmware corrigé, ou si elle est basée sur une entropie locale de haute qualité et vérifiée, l’urgence est considérablement diminuée. Si vous préférez un modèle où…Les clés ne quittent jamais le appareil.Alors, la sauvegarde de type “Recover” sera toujours considérée comme un meilleur compromis.

La conclusion générale est simple : une entropie faible dans la génération des clés peut être catastrophique, tandis que les fonctionnalités de restauration peuvent entraîner un coût différent lorsque les sauvegardes sont stockées en nuage.3 entreprises indépendantes dans 3 paysEt des flux de travail vérifiés en termes d’identité.