Coldcard : faille d'entropie expose 100M$ en crypto
7 août 2026 · Crypto · BTC
Coinkite a révélé que plusieurs générations de portefeuilles matériels Coldcard ont généré des seeds avec une entropie insuffisante entre mars 2021 et juillet 2026. Les modèles Mk4, Mk5 et Q n'ont produit qu'environ 72 bits d'entropie au lieu des 128 bits promis, tandis que les Mk2 et Mk3 tombent à 40 bits. La cause est une erreur d'intégration dans la migration vers libsecp256k1, utilisant par inadvertance un générateur pseudo-aléatoire logiciel. Environ 100 millions de dollars auraient été exposés dans des portefeuilles supposément ultra-sécurisés.