Un outil de protection compromis
Un dispositif conçu pour protéger les utilisateurs de Bitcoin contre les voleurs en ligne est devenu le symbole que le terme “hors ligne” ne signifie pas toujours être à l’abri. En effet, une faille découverte dans les portefeuilles matériels Coldcard a entraîné des pertes de l’ordre de dizaines de millions de dollars, touchant des appareils que beaucoup considéraient comme parmi les plus sûrs pour conserver leurs cryptomonnaies, selon un rapport de Bloomberg.
Les détails de l’incident
À la fin du mois de juillet, la société Coinkite Inc., basée au Canada, a informé ses utilisateurs que certains appareils Coldcard avaient généré des phrases de récupération vulnérables, essentielles pour accéder à un portefeuille.
D’ici au 3 août, environ 7 300 adresses avaient été compromises, entraînant un vol estimé à 130 millions de dollars, selon Galaxy Research. Les ingénieurs de Block Inc. ont associé cette problématique à un défaut dans le générateur de nombres aléatoires des portefeuilles. Dans les firmwares affectés, les phrases de récupération n’étaient pas entièrement aléatoires et pouvaient être dérivées d’entrées déterministes comme les numéros de série des dispositifs, rendant ainsi leur reconstruction beaucoup plus facile pour les hackers.
Pour ceux qui avaient choisi le stockage à froid pour éviter l’exposition sur Internet, cette attaque est un véritable choc. Jonathan Goodman, un utilisateur touché, a exprimé son désarroi sur X, déclarant que ses clés étaient sur un appareil Coldcard conservé dans un coffre-fort et n’avaient jamais été connectées à Internet.
Pourquoi est-ce un problème majeur ?
Les portefeuilles à froid sont prisés précisément parce qu’ils devraient réduire l’exposition aux attaques en ligne. Cependant, cette faille avec Coldcard démontre que la séparation d’Internet n’a que peu de valeur si le logiciel utilisé pour créer les clés du portefeuille présente des angles d’attaque. Comme l’a souligné Aneirin Flynn, directeur exécutif de la société de technologie en cybersécurité Failsafe, “cela met en lumière l’illusion que votre crypto est hors ligne. L’appareil ne fait que générer vos mots de passe, et si la mathématique sous-jacente est défaillante, vos mots de passe peuvent être inversés.”
Les transactions cryptographiques ne sont généralement pas réversibles, rendant le retour des fonds volés très compliqué. TRM Labs a enregistré que le vol de cryptomonnaies a totalisé 972 millions de dollars au premier semestre 2026, en baisse par rapport aux 2,3 milliards de dollars du même intervalle l’année précédente. Malgré cela, le nombre de piratages a atteint 207, ce qui constituait un chiffre record sur une période de six mois.
Les partisans des cryptomonnaies mettent souvent en avant l’indépendance financière et la possibilité de favoriser des développements énergétiques plus écologiques, tandis que les détracteurs soulignent les énormes risques de sécurité et les besoins EN électricité associés à une partie de l’industrie, notamment le minage du Bitcoin.
Quelles mesures sont prises ?
Coinkite a annoncé qu’un firmware corrigé est désormais accessible pour tous les modèles touchés. L’entreprise a cependant averti que “les fonds contrôlés par des phrases générées sur le firmware affecté sont à risque.” Les utilisateurs de dispositifs concernés ne doivent pas considérer que le stockage hors ligne les protège totalement. Bien que cela puisse réduire certains risques, cela ne peut compenser un design logiciel défaillant.
Goodman se souvient de l’instant où il a consulté son portefeuille, en déclarant : “Dès que cela a chargé, j’ai su que j’étais dans de beaux draps car j’ai vu des lignes rouges pour les retraits.”
FAQ
H4: Qu’est-ce que les portefeuilles à froid ?
Les portefeuilles à froid sont des dispositifs ou des systèmes qui permettent de stocker des cryptomonnaies sans connexion Internet, rendant l’accès pour les pirates beaucoup plus difficile.
H4: Pourquoi les phrases de récupération sont-elles importantes ?
Les phrases de récupération servent à restaurer l’accès à un portefeuille de cryptomonnaies. Si elles sont compromises, les utilisateurs peuvent perdre l’accès à leurs fonds de manière permanente.
H4: Comment améliorer la sécurité des portefeuilles ?
Pour renforcer la sécurité des portefeuilles, il est recommandé de tenir les logiciels à jour, d’utiliser des phrases de récupération robustes, et d’employer une authentification à deux facteurs lorsque cela est possible.
H4: Quel impact ont eu les hacks sur l’image des cryptomonnaies ?
Les hacks récurrents peuvent nuire à la réputation des cryptomonnaies, dissuadant certains investisseurs potentiels et renforçant les critiques sur les risques associés à ce secteur.
H4: Quelles autres vulnérabilités existent dans les portefeuilles cryptographiques ?
Outre les défauts logiciels, les vulnérabilités physiques, telles que le vol physique des appareils, et l’ingénierie sociale, où les utilisateurs sont trompés pour donner accès à leurs clés, sont également des menaces importantes.
