Coldcard a perdu 70 millions de dollars en bitcoins… Est-ce que les cryptos sont vraiment trop risqués pour être détenus ?

L’opération du 30 juillet a transformé une faille de firmware en une situation urgente nécessitant une intervention immédiate.

À propos70,2 millions à l’époquedisparu en une seule vague le 30 juillet, qui a frappé1.196 adresses Bitcoin en 41 minutesCette vitesse déplace l’attention de l’erreur individuelle du utilisateur vers une exploitation à haut débit qui peut transformer une faiblesse de sécurité en une perte importante et rapide.

Galaxy Research a lié cette faille au problème de firmware : le générateur de mots de passe était orienté vers un générateur de nombres pseudo-aléatoires, plutôt que vers le générateur de nombres aléatoires physique. En pratique, une entropie plus faible permet à l’attaquant de tester les mots de passe en ligne et de dépenser rapidement les fonds des utilisateurs. Coinkite a publié un firmware d’urgence le lendemain, mais cette correction ne prévient que la propagation de la faille ; elle ne permet pas non plus de restaurer un mot de passe qui a déjà été compromis.

La crédibilité est importante, car certaines victimes ne semblaient pas commettre d’erreurs évidentes. Jonathan Goodman a dit que…1,6 millionLe contenu de son Coldcard a été effacé. Il affirmait que ce dispositif n’avait jamais été connecté à Internet et qu’il était conservé dans une caisse de dépôt sécurisée. Lorsqu’un appareil connu comme outil de stockage hors ligne est piraté, la confiance est le premier bien qui est menacé.

Pour l’instant, cela ressemble plutôt à une alerte sérieuse concernant les pratiques de garde des cryptomonnaies, plutôt qu’à un problème structurel pour le Bitcoin en lui-même.

Ari Paul et Erik Voorhees décrivent le même événement de deux manières différentes.

L’analyse de Ari Paul : aucune voie de stockage n’est sans risque.

Le problème est simple : si un appareil vendu comme un coffre-fort robuste peut échouer, alors aucune méthode de stockage n’est infaillible. Ari Paul affirme que ce compromis montre…Il n’existe pas de méthode complètement sûre pour stocker des cryptomonnaies.Avec des systèmes de garde personnel et des systèmes de garde, il existe de sérieuses vulnérabilités.

Cette présentation est importante, car elle détourne le débat d’un seul événement néfaste, vers une question plus large concernant l’ampleur du risque de garde que les investisseurs sont prêts à prendre en charge sur tout le marché.

La réponse d’Erik Voorhees : il s’agit de compromis, et non d’impossibilité.

Erik Voorhees répond que cet incident ne prouve pas que les cryptos ne peuvent pas être sécurisées. Il s’agit simplement d’une question de compromis : chaque méthode de stockage présente des inconvénients. La vraie question est donc non pas de savoir si le risque peut être réduit, mais si les investisseurs peuvent identifier où se concentrent ces risques.

L’entropie de Coldcard explique pourquoi le modèle et le firmware sont désormais importants.

La nouvelle information est que tous les appareils Coldcard ne sont pas exposés de la même manière. Coinkite avait initialement indiqué que le Mk4, le Q et le Mk5 étaient…pas affecté, selon notre analyse initialeMais des conseils ultérieurs ont montré que ces modèles peuvent encore produire des graines avec moins d’entropie que le design original de 128 bits. Cela ne signifie pas que tous les appareils modernes sont compromis, mais cela signifie que les investisseurs ne peuvent plus considérer le “portefeuille matériel” comme une seule catégorie de risque.

La panne du dispositif montre les limites des interstices d’air.

C’est pourquoi cet incident est important, et non seulement pour un seul fournisseur. Les preuves indiquent une isolation physique.Il protège contre les attaques à distance, mais pas contre les défaillances au sein du dispositif lui-même.Cela déplace la comparaison loin d’une simple distinction entre le froid et la chaleur, pour se tourner vers une perspective plus pratique : quelle pile de contrôle offre le meilleur équilibre entre contrôle, transparence et risque récupérable ?

Si le marché interprète cet événement de cette manière, l’impact pourrait se manifester d’abord sous forme d’une réévaluation des demandes de détention personnelle, plutôt que par une pression de vente immédiate sur le Bitcoin lui-même.

Que faire si vous utilisez une Coldcard ?

Considérez cela comme une question opérationnelle, et non comme une dispute philosophique.

L’attaque a fonctionné parce que…une faute de firmwareEntropie des graines réduite, etLes experts ont dit que ceux qui détiennent des Bitcoins sur un appareil Coldcard devraient transférer leurs fonds immédiatement.C’est une directive opérationnelle, et non une preuve que le Bitcoin est lui-même défectueux.

Si vous conservez des Bitcoins sur une Coldcard affectée, la procédure à suivre est simple : – Vérifiez quel modèle et quelle version de firmware vous utilisez ; – Suivez les instructions de migration fournies par Coinkite si votre mélange de clés peut être compromise ; – Transférez vos fonds vers un mélange de clés nouvellement généré avec le firmware corrigé, ou vers une solution de garde de fonds que vous confiez.

Qu’est-ce qui pourrait réduire la réaction du marché ?

Cela devrait sembler moins alarmant si les mesures de correction restent réalisables : des instructions claires de la part de Coinkite, une migration volontaire des utilisateurs affectés, et aucun signe que l’attaquant s’étende au-delà des schémas déjà identifiés. Si c’est le cas, il est plus probable que cet incident soit considéré comme une simple préoccupation liée à la sécurité, plutôt qu’un problème existentiel pour Bitcoin.

Si la situation est encore plus chaotique, les investisseurs sont plus susceptibles de exiger un prémium de risque plus élevé pour les obligations de dépôt en charge.