Hack Coldcard : comment une faille d'entropie a vidé des milliers de portefeuilles Bitcoin

Dernière mise à jour : 6 août 2026

Dans la nuit du 30 juillet 2026, un attaquant a vidé 1 196 adresses Bitcoin en 41 minutes, pour un premier butin de 1 082,65 BTC, soit environ 70,2 millions de dollars selon l'analyse de Galaxy Research relayée par The Hacker News. Toutes les victimes utilisaient le même hardware wallet : la Coldcard, fabriquée par l'entreprise canadienne Coinkite. En cause, non pas un piratage des appareils, mais une faille de génération aléatoire présente dans le firmware depuis mars 2021. Les seed phrases censées offrir 128 bits d'entropie n'en offraient dans certains cas que 40, ce qui réduisait le nombre de combinaisons possibles à un niveau calculable avec du matériel informatique puissant.

Au 6 août 2026, Galaxy Research estime les pertes confirmées à 1 596 BTC répartis sur trois vagues d'attaques, et jusqu'à environ 2 055 BTC (près de 130 millions de dollars) si une quatrième vague se confirme. Cet article retrace ce qui s'est passé, explique pourquoi ce vol sort du cadre habituel des hacks crypto, détaille qui est concerné et ce qu'il faut faire, puis tire les leçons durables de l'affaire : sur l'entropie, sur l'intelligence artificielle et sur l'avenir de la sécurité open source.

Que s'est-il passé exactement avec les portefeuilles Coldcard ?

La Coldcard est un hardware wallet réputé chez les puristes de Bitcoin : l'appareil ne stocke que du BTC et son code est entièrement open source. Le 30 juillet 2026, entre 1 h 10 et 1 h 51 UTC, 1 196 adresses générées sur ces appareils ont été intégralement vidées, environ 30 heures avant la première alerte publique de Coinkite. D'autres vagues ont suivi les jours suivants.

Le point remarquable est qu'aucun appareil n'a été forcé. Il n'y a eu ni virus, ni phishing, ni erreur des victimes. Toutes les transactions respectaient les règles mathématiques de Bitcoin : l'attaquant possédait tout simplement les clés privées. Selon Galaxy Research, la quasi-totalité du butin n'a pas bougé depuis les vols, environ 90 % des fonds restant immobilessur les adresses de l'attaquant. Pour comprendre comment un tel scénario est possible, il faut revenir à la façon dont un portefeuille Bitcoin est créé.

Comment une seed phrase Bitcoin est-elle censée être générée ?

Quand vous créez un portefeuille Bitcoin, l'appareil génère une clé privée aléatoire, le plus souvent présentée sous la forme de 12 ou 24 mots : la seed phrase. Ces mots ne sont qu'un encodage lisible de ce grand nombre aléatoire. Le niveau de sécurité repose sur une seule chose : la qualité du hasard, appelée entropie.

Une seed de 12 mots doit offrir 128 bits d'entropie, soit environ 3,4 × 10³⁸ combinaisons possibles. Pour donner un ordre de grandeur, le nombre de grains de sable sur Terre est estimé autour de 10²⁰ : l'espace des seeds Bitcoin est des milliards de milliards de fois plus vaste. À cette échelle, tomber par hasard sur une adresse déjà utilisée est statistiquement impossible, même en testant des combinaisons en continu avec les machines les plus puissantes actuelles. C'est ce qui rend l'auto-conservation crédible : personne ne peut deviner votre clé.

👉 Pour revoir les bases : Qu'est-ce qu'un portefeuille crypto ou « wallet » ?

Quelle était la faille dans le firmware de la Coldcard ?

Selon l'analyse technique publiée par Coinkite, une série de bugs introduite avec le firmware 4.0.1 de mars 2021 a empêché le générateur de nombres aléatoires matériel (TRNG) de contribuer à la création des seeds. À la place, le logiciel basculait silencieusement vers une méthode de secours, un « fallback » : un générateur pseudo-aléatoire logiciel initialisé à partir de l'identifiant unique de la puce et de l'état de son horloge interne.

Résultat : sur les modèles Mk2 et Mk3, l'entropie effective tombait à environ 40 bits, soit près de 1 100 milliards de combinaisons au lieu de 3,4 × 10³⁸. Le chiffre paraît encore immense, mais il change complètement de catégorie : il devient explorable par un attaquant équipé et patient. Les modèles Mk4, Mk5 et Q, qui mélangeaient de l'entropie supplémentaire issue de leurs éléments sécurisés, plafonnaient autour de 72 bits selon Coinkite, un niveau meilleur mais toujours très inférieur aux 128 bits attendus. La faille est restée invisible pendant plus de cinq ans.

Comment le pirate a-t-il pu vider les portefeuilles sans les forcer ?

Personne n'a extrait de clé privée d'une Coldcard. L'attaquant a reconstruit les seeds de l'extérieur, hors ligne. Puisque le générateur de secours dépendait du numéro de série de la puce et de l'horodatage de création, il suffisait d'énumérer les valeurs plausibles de ces paramètres pour recalculer les seeds candidates, les convertir en adresses Bitcoin, puis comparer ces adresses avec la blockchain publique pour repérer celles qui détenaient des fonds.

Une image aide à saisir la différence. Si une seed correctement générée revient à choisir un grain de sable au hasard sur toute la planète, la faille revenait à toujours piocher sur la même plage, à un endroit prévisible. L'attaquant n'avait plus à fouiller la planète entière, seulement cette plage. Le décryptage publié par The Hacker News montre d'ailleurs des transactions aux caractéristiques industrielles : frais identiques codés en dur et balayage automatisé par lots, signature d'une opération préparée méthodiquement.

Qui est concerné et que faut-il faire concrètement ?

D'après l'avis de sécurité officiel de Coinkite, sont concernées les seeds générées sur Mk2 et Mk3 entre les firmwares 4.0.1 et 4.1.9 inclus, ainsi que les seeds créées sur Mk4, Mk5 et Q avant les versions corrigées (5.6.0 et 1.5.0Q). Deux exceptions réduisent le risque : une seed créée avec au moins 50 lancers de dés indépendants, ou protégée par une passphrase BIP-39 forte jamais saisie sur un appareil connecté. Les produits TAPSIGNER, SATSCARD et OPENDIME ne sont pas touchés.

Le point à bien comprendre : mettre à jour le firmware ne répare pas une seed déjà compromise. La marche à suivre est de mettre à jour l'appareil, de générer une seed entièrement nouvelle, de vérifier sa sauvegarde, d'envoyer une petite transaction de test, puis de transférer l'intégralité des fonds vers ce nouveau portefeuille. Coinkite recommande de ne pas se précipiter : une erreur de manipulation pendant la migration peut coûter plus cher que la faille elle-même.

👉 Sur le même sujet : Comment vraiment sécuriser ses cryptomonnaies | Tutoriel de A à Z

L'intelligence artificielle a-t-elle joué un rôle dans ce hack ?

C'est l'hypothèse mise en avant par Coinkite dans sa propre communication, sans certitude à ce stade. Le code de la Coldcard est public depuis des années et la faille dormait dans une vieille mise à jour que plus personne ne relisait. L'entreprise juge probable qu'un attaquant équipé d'outils d'intelligence artificielle ait rebalayé les anciennes versions du code et détecté ce que l'œil humain avait manqué. Détail troublant : Coinkite indique avoir elle-même audité son code avec de l'IA récemment, sans que le problème ne remonte.

Ce scénario illustre un basculement plus large. Historiquement, une faille pouvait exister sans jamais être exploitée, faute de relecteurs. Avec des outils capables de scanner des dépôts entiers sans fatigue, cette protection par l'oubli disparaît. Le contexte est déjà tendu : selon Blockaid, cité par Disruption Banking, les pertes crypto ont dépassé 1 milliard de dollars au premier semestre 2026, majoritairement à cause de clés compromises plutôt que de failles de smart contracts.

L'open source est-il toujours un gage de sécurité ?

Jusqu'ici, l'ouverture du code était considérée comme une preuve de sérieux : ce que tout le monde peut auditer finit par être vérifié. C'est même un reproche récurrent fait à certains concurrents qui gardent une part d'opacité sur leurs systèmes. L'affaire Coldcard inverse la perspective : c'est précisément l'exposition publique du code qui a permis à un attaquant de trouver la faille, alors que la communauté, elle, ne l'avait pas relue depuis des années.

Faut-il en conclure que l'opacité protège mieux ? Rien n'est moins sûr. Les mêmes outils qui trouvent des vulnérabilités peuvent servir à les corriger, et les projets fermés seront rattrapés à leur tour s'ils n'investissent pas dans l'audit continu. Le vrai danger se situe dans la période de transition actuelle, où les capacités d'attaque progressent d'un modèle d'IA à l'autre plus vite que les défenses ne se mettent à jour. L'écosystème crypto, intrinsèquement open source et doté de fonds directement accessibles, sert de premier terrain d'épreuve à ce déséquilibre.

Ce hack remet-il en cause la sécurité de Bitcoin ?

Non. Le protocole Bitcoin n'a pas été cassé : ni sa cryptographie, ni son mécanisme de consensus, ni ses signatures. La faille se situait dans un maillon périphérique, le logiciel d'un fabricant de portefeuilles, au moment précis de la création de la seed. Une fois la seed correctement générée, avec une vraie source d'entropie, les garanties mathématiques du réseau restent entières.

La distinction est importante, car un hardware wallet repose sur deux promesses : la clé privée ne quitte jamais l'appareil, et elle a été créée à partir d'un hasard suffisant. La première promesse a tenu, c'est la seconde qui a été silencieusement rompue en 2021. La dureté particulière de cette affaire tient au profil des victimes : des détenteurs de long terme qui avaient précisément adopté les bonnes pratiques, parfois depuis des années, et qui ont tout perdu dans un marché déjà éprouvé.

👉 Pour comprendre les fondements du réseau : Qu'est-ce que Bitcoin (BTC) ? | La blockchain et la cryptomonnaie n°1

Ce type de faille s'est-il déjà produit par le passé ?

Oui, et le schéma est toujours le même : un vrai hasard cryptographique remplacé par une source prévisible, et personne ne s'en aperçoit avant que les fonds ne bougent. Le précédent le plus marquant reste le hack de Wintermute en septembre 2022 : l'outil Profanity, générateur d'adresses Ethereum personnalisées, initialisait son générateur aléatoire avec seulement 32 bits. D'après l'analyse du cabinet de sécurité Halborn, un attaquant a pu reconstituer les clés privées par force brute et dérober environ 160 millions de dollars.

Avant cela, un bug du générateur SecureRandom d'Android avait déjà exposé des portefeuilles Bitcoin mobiles en 2013. La leçon traverse les années : dans un système où la clé privée est la propriété, la qualité du hasard initial est le fondement de tout. Un appareil peut être physiquement inviolable, si sa seed provient d'un espace réduit de combinaisons, la sécurité n'est qu'une apparence.

Ce qu'il faut retenir

Le hack Coldcard de juillet 2026 n'a forcé aucun appareil : une faille de firmware vieille de plus de cinq ans réduisait l'entropie des seeds à environ 40 bits au lieu de 128, ce qui a permis à un attaquant de recalculer des clés privées hors ligne et de dérober au moins 1 596 BTC selon Galaxy Research. Si vous utilisez une Coldcard dont la seed a été générée sur un firmware affecté, la mise à jour ne suffit pas : générez une nouvelle seed sur firmware corrigé et migrez vos fonds.

Au-delà du cas Coldcard, cette affaire annonce une période où l'intelligence artificielle rebat les cartes de la sécurité informatique, en particulier pour tout ce qui est open source et exposé publiquement. Les informations de cet article reflètent les données disponibles au 6 août 2026, alors que l'enquête de Coinkite et le suivi on-chain sont toujours en cours. Cet article est fourni à titre éducatif et ne constitue pas un conseil en investissement.

FAQ : vos questions sur le hack Coldcard

Mettre à jour le firmware de ma Coldcard suffit-il à me protéger ?

Non. La mise à jour corrige la génération des futures seeds, mais elle ne répare pas une seed déjà créée sur un firmware affecté. Coinkite recommande de générer une seed entièrement nouvelle sur le firmware corrigé, puis de transférer les fonds de l'ancien portefeuille vers le nouveau après une transaction de test.

Comment savoir si mon portefeuille Coldcard est concerné ?

Sont à risque les seeds générées sur Mk2 ou Mk3 avec les firmwares 4.0.1 à 4.1.9, et celles créées sur Mk4, Mk5 ou Q avant les versions 5.6.0 et 1.5.0Q. Une seed créée avec au moins 50 lancers de dés indépendants, ou protégée par une passphrase BIP-39 forte jamais exposée en ligne, présente un risque nettement réduit selon Coinkite.

Les autres hardware wallets comme Ledger sont-ils touchés ?

Non, cette faille est propre au firmware de la Coldcard et à sa chaîne de génération de seed. Elle ne concerne ni les autres fabricants, ni les produits TAPSIGNER, SATSCARD et OPENDIME de Coinkite. Elle rappelle en revanche que tout portefeuille dépend de la qualité de son générateur aléatoire, quel que soit le fabricant.

Bitcoin a-t-il été piraté ?

Non. Le protocole Bitcoin, sa cryptographie et son réseau n'ont pas été compromis. L'attaquant a exploité un défaut de fabrication des clés dans un logiciel tiers, puis a utilisé la blockchain de façon parfaitement conforme à ses règles. C'est la génération des seeds qui était défaillante, pas Bitcoin.

Que sont devenus les bitcoins volés ?

Selon Galaxy Research, environ 90 % des fonds dérobés n'avaient pas bougé au début du mois d'août 2026 et restent surveillés bloc par bloc. Les adresses de l'attaquant ont été transmises aux forces de l'ordre, aux plateformes d'échange et à des sociétés d'investigation on-chain, ce qui complique fortement tout blanchiment d'une somme aussi visible.

_

Cet article vous est partagé à titre informatif uniquement. Il ne constitue aucune recommandation stricte. Nous ne saurions être tenus responsables d’éventuelles erreurs dans la sécurisation de vos actifs.

Cette page présente des actifs, des produits et des services liés à l'investissement en cryptomonnaies.
Les liens suivis d'un astérisque (*) sont des liens affiliés, signifiant qu’une inscription ou un achat réalisé à partir de ces derniers permet au site partenaire de me reverser une commission, et pour certains de vous offrir des avantages également.
Les liens marqués de deux astérisques (**) redirigent vers des sociétés dont je suis le fondateur, au sujet desquelles vous pouvez retrouver davantage d'informations depuis la page à propos.

L’investissement dans les cryptomonnaies comporte des risques, et nous ne saurions être tenus responsables de pertes entraînées suite à l’utilisation d’un produit ou service mentionné dans cet article. N’investissez que ce que vous êtes prêt à perdre.