Coldcard : faille d'entropie expose des millions en Bitcoin
23 août 2026 · Crypto
Coinkite a révélé le 30 juillet que plusieurs générations de portefeuilles matériels Coldcard ont généré des seeds avec une entropie insuffisante : environ 72 bits au lieu des 128 promis (voire 40 bits sur les anciens modèles). La faille résulte d'une mauvaise intégration d'une bibliothèque cryptographique, le firmware ayant appelé un générateur pseudo-aléatoire logiciel au lieu du générateur matériel. Environ 1 367 BTC issus de 4 585 adresses suspectes ont été identifiés on-chain, avec des estimations médiatiques atteignant 114 millions de dollars de pertes potentielles. La mise à jour firmware ne corrige pas les seeds existantes ; une migration manuelle est indispensable.
Impact marchés
Marché des hardware wallets crypto directement touché (Coinkite/Coldcard). Confiance dans les cold wallets en général ébranlée. Bitcoin (BTC) évolue autour de 64 500$, Ethereum à 1 875$, dans un contexte baissier crypto contrastant avec des records sur le S&P 500 et le Nasdaq.
Opportunités
Opportunité pour les concurrents du secteur hardware wallet (Ledger, Trezor, Tangem) de capter des utilisateurs en fuite. Risque pour les détenteurs Coldcard de subir des pertes si migration non effectuée. Vigilance accrue attendue sur les audits de bibliothèques cryptographiques open-source.