Les portefeuilles matériels représentent l’une des méthodes les plus sûres pour conserver ses cryptomonnaies. Pourtant, une erreur dans le code peut transformer cette protection en piège mortel. Le Hack Coldcard : 115 millions en bitcoin volés, la self-custody en question révèle qu’un bug technique a permis à des pirates de vider des milliers de portefeuilles en exploitant une faiblesse dans la création des clés secrètes. Cette affaire soulève des interrogations importantes sur les garanties de sécurité des appareils de stockage crypto.
En bref
- Plus de 1 800 BTC (environ 115 millions de dollars) ont été volés sur plus de 5 200 adresses Bitcoin compromises
- La faille provient d’un bug dans le firmware de mars 2021 qui utilisait un générateur de hasard prévisible au lieu du générateur matériel
- Les attaquants ont pu deviner les phrases de récupération grâce à une entropie réduite à seulement 40 bits au lieu des 128 ou 256 bits attendus
- Les utilisateurs concernés doivent créer une nouvelle seed et transférer leurs fonds, car le correctif ne répare pas les portefeuilles existants
- L’incident ne remet pas en cause le principe de self-custody mais souligne l’importance des certifications indépendantes comme CSPN, AIS-31 ou Common Criteria
Comprendre la faille de sécurité chez Coldcard
Le hack Coldcard : 115 millions en bitcoin volés, la self-custody en question illustre un problème technique majeur qui n’a rien à voir avec un piratage physique des appareils. La faille provient en réalité de la génération de l’aléa utilisé pour créer la phrase de récupération.
Après une mise à jour de firmware datée de mars 2021, les appareils concernés se sont appuyés sur un générateur logiciel prévisible au lieu du générateur matériel. Cette erreur d’implémentation a eu des conséquences dramatiques : les seeds générées ne contenaient qu’une fraction du hasard attendu.
Un attaquant disposant de moyens de calcul classiques pouvait deviner ces seeds hors ligne. Le firmware défectueux a été distribué le 17 mars 2021 au bloc 674 951, marquant le début d’une période durant laquelle des milliers d’utilisateurs ont créé des portefeuilles vulnérables sans le savoir.
Impact du hack : pertes et conséquences sur la communauté crypto
Les vols attribués à cette faille représentent plus de 1 800 BTC, soit environ 115 millions de dollars au moment des faits. Plus de 5 200 adresses Bitcoin auraient été vidées selon les premières estimations.
Les fonds des adresses touchées étaient restés intacts pendant une durée médiane de 1 292 jours, soit environ 3,5 ans. Cette longue période illustre une exploitation tardive et massive, suggérant que les attaquants ont attendu le moment opportun pour agir.
Une première vague d’attaques a dérobé 61 % des fonds en seulement 41 minutes, touchant 1 195 adresses. Les fonds ont été envoyés vers quatre smart wallets collecteurs, et sur 1 082,65 BTC volés durant cette phase, la majorité est restée immobile.
Un entrepreneur a témoigné avoir perdu 1,6 million de dollars en bitcoins le 29 juillet. Ces pertes montrent que le hack Coldcard : 115 millions en bitcoin volés, la self-custody en question a frappé aussi bien des particuliers que des détenteurs importants.
La sécurité en self-custody remise en question ?
Ce n’est pas la self-custody ni la cryptographie qui a échoué, mais l’implémentation d’un fabricant. La mauvaise génération d’un secret a créé une vulnérabilité exploitable, mais le principe même d’autoconservation reste valide.
La qualité d’un générateur d’aléa est une propriété que l’utilisateur ne peut pas contrôler. D’où l’intérêt de certifications indépendantes et d’évaluations par des tiers de confiance.
Laisser ses cryptos sur un exchange revient à troquer un risque technique corrigeable contre un risque de contrepartie permanent. Piratage, gel des retraits, faillite : les cryptos sur exchange ne sont pas réellement votre propriété mais une reconnaissance de dette.
Ledger et ses avantages en matière de sécurité
Ledger met en avant une génération d’aléa via un TRNG, générateur matériel certifié intégré au Secure Element. Le scénario d’un basculement silencieux vers un générateur logiciel non fiable n’aurait pas de chemin d’exécution possible sur ce modèle de conception.
Pour illustrer la différence : Coldcard après la faille offrait environ 40 bits d’entropie, explorable par un ordinateur moderne. Une seed classique de 12 mots fournit 128 bits, tandis qu’une seed de 24 mots comme celle utilisée par Ledger atteint 256 bits.
Les certifications tierces constituent un gage de fiabilité :
- AIS-31 audite la source de bruit physique
- CSPN délivrée par l’ANSSI française
- Common Criteria EAL5+ et EAL6+ pour les niveaux de sécurité les plus élevés
Ces principes s’appliquent aux appareils Ledger depuis le premier Nano S de 2016. Le matériel est audité en continu par des laboratoires indépendants.
Comparaison des méthodes de stockage : self-custody vs plateformes centralisées
Deux choix principaux s’offrent aux détenteurs de cryptomonnaies : conservation sur plateformes centralisées comme Coinbase ou Binance, ou autoconservation sur portefeuille chaud ou froid.
Un portefeuille froid génère une recovery phrase, liste de 24 mots. Si on perd cette liste ou si elle est découverte, on perd l’accès aux cryptos. Cette responsabilité repose entièrement sur l’utilisateur.
Selon le rapport River 2025, depuis 2010, 1,57 million de BTC stockés en autoconservation auraient été perdus. Le chiffre pour les plateformes d’échange atteint 1,51 million de BTC, des montants finalement comparables.
Pourquoi choisir un hardware wallet sécurisé ?
Un hardware wallet peut être hors ligne tout en restant vulnérable si la seed est générée avec une entropie insuffisante. L’incident Coldcard le démontre parfaitement.
Nous conseillons de ne pas fuir les portefeuilles physiques, mais de privilégier du matériel dont les garanties de sécurité sont vérifiables par des tiers. Les certifications permettent de distinguer les solutions robustes des produits moins fiables.
Les leçons à tirer de l’incident Coldcard
Un correctif d’urgence a été diffusé le 31 juillet, mais il ne répare pas une seed déjà générée. Cette limitation technique pose un problème majeur pour les utilisateurs existants.
Les utilisateurs exposés doivent créer une nouvelle seed et transférer leurs fonds vers de nouvelles adresses. Cette migration représente une charge opérationnelle importante mais nécessaire pour sécuriser les avoirs.
La transparence et la réactivité du fabricant restent essentielles dans ce type de crise. La confiance dans l’autoconservation dépend de la capacité des acteurs à reconnaître leurs erreurs et à protéger leurs utilisateurs.
Prochaines étapes pour les utilisateurs de Coldcard et recommandations de sécurité
Nous conseillons aux utilisateurs potentiellement concernés de considérer leur seed comme compromise si elle a été générée sous le firmware affecté. La génération d’une nouvelle seed et la migration des fonds constituent la seule solution viable.
Privilégiez des solutions dont la génération d’aléa repose sur un TRNG matériel et des certifications indépendantes. AIS-31, CSPN, Common Criteria EAL5+ ou EAL6+ représentent des garanties solides.
Ne considérez pas l’alternative « laisser sur un exchange » comme automatiquement plus sûre. Les risques structurels demeurent : piratage massif, gel des retraits arbitraires, faillite de la plateforme et risque de contrepartie permanent.
La vigilance reste votre meilleure protection. Vérifiez régulièrement les mises à jour de sécurité, diversifiez vos méthodes de stockage pour les montants importants, et documentez-vous sur les standards de l’industrie.
FAQ
Quelle est l’origine de la faille de sécurité chez Coldcard ?
Quelle est l’origine de la faille de sécurité chez Coldcard ? Elle vient de la génération de l’aléa pour la recovery phrase : après une mise à jour de firmware (mars 2021), un générateur logiciel prévisible a été utilisé au lieu du générateur matériel.
Combien de bitcoins ont été volés et combien d’adresses ont été touchées ?
Combien de bitcoins ont été volés et combien d’adresses ont été touchées ? Plus de 1 800 BTC (environ 115 M$) auraient été dérobés suite à la Faille Coldcard Mk3, et plus de 5 200 adresses Bitcoin auraient été vidées selon les premières estimations.
Pourquoi un correctif ne suffit-il pas si la seed a déjà été générée ?
Pourquoi un correctif ne suffit-il pas si la seed a déjà été générée ? Parce qu’un correctif d’urgence ne change pas une seed déjà créée : si elle a été générée avec une entropie insuffisante, elle reste devinable hors ligne.
Que doivent faire les utilisateurs potentiellement concernés par le firmware affecté ?
Que doivent faire les utilisateurs potentiellement concernés par le firmware affecté ? Ils doivent considérer leur seed comme compromise, créer une nouvelle seed et transférer leurs fonds vers de nouvelles adresses : c’est la seule solution viable.
Pourquoi la self-custody n’est-elle pas “cassée” malgré cet incident ?
Pourquoi la self-custody n’est-elle pas “cassée” malgré cet incident ? Parce que la self-custody et la cryptographie n’ont pas échoué : c’est l’implémentation d’un fabricant, via une mauvaise génération d’un secret, qui a créé la vulnérabilité.
Qu’apportent un TRNG matériel et des certifications comme AIS-31, CSPN ou Common Criteria ?
Qu’apportent un TRNG matériel et des certifications comme AIS-31, CSPN ou Common Criteria ? Un TRNG réduit le risque d’aléa prévisible, et ces certifications fournissent des évaluations par des tiers sur la source de bruit et le niveau de sécurité.