Une faille dans le micrologiciel de Coldcard déclenche un piratage de 70 millions de dollars en Bitcoin

Une faille du micrologiciel mène au vol de 70 millions de dollars en Bitcoin

Une vulnérabilité critique dans le micrologiciel (firmware) des portefeuilles matériels Coldcard a entraîné le vol d'environ 70 millions de dollars en Bitcoin. Selon Coinpedia, un attaquant a discrètement vidé 1 082 BTC des portefeuilles des utilisateurs touchés avant même qu'un avertissement de sécurité officiel ne soit émis. BeInCrypto a rapporté que les fonds ont été subtilisés rapidement en l'espace de 40 minutes, soulignant la fulgurance de cette attaque.

L'incident découle d'une faille dans le micrologiciel de Coldcard qui a compromis les processus de génération de clés. Comme l'a rapporté NewsBTC, cet avis de sécurité a remis les risques liés à l'entropie au premier plan, suscitant des inquiétudes techniques concernant la création des phrases mnémoniques (seed phrases) et la fiabilité de la génération de clés cryptographiques sur les appareils de stockage à froid.

CZ insiste sur la diversification des portefeuilles

À la suite de cette attaque, le fondateur de Binance, Changpeng Zhao (CZ), a publiquement commenté la faille en partageant des recommandations destinées aux détenteurs de cryptomonnaies gérant des actifs en auto-garde (self-custody). Zhao a rappelé qu'aucun portefeuille matériel ou mécanisme de stockage n'est totalement à l'abri de défauts techniques ou de risques de sécurité.

Pour atténuer l'impact d'éventuelles failles matérielles, CZ a conseillé aux investisseurs de diversifier le stockage de leurs actifs entre plusieurs fournisseurs de portefeuilles et configurations plutôt que de s'en remettre entièrement à une seule marque ou à un seul appareil. Ses déclarations soulignent les défis de sécurité permanents inhérents au stockage à froid, où les bogues de micrologiciel peuvent contourner les mécanismes de protection physique.

Impact sur la confiance envers les portefeuilles matériels

Cette faille a relancé les débats sur la sécurité du matériel en auto-garde et la confiance implicite accordée au micrologiciel des fabricants. Bien que les portefeuilles matériels hors ligne soient largement considérés comme la norme pour sécuriser les actifs numériques, les failles dans la génération de phrases mnémoniques remettent directement en cause les certitudes des utilisateurs quant à la sécurité du stockage à froid.

Les analystes du secteur indiquent que cet événement pourrait peser sur la confiance des investisseurs dans les configurations matérielles à signature unique. En réaction à cette brèche, les acteurs du marché pourraient faire preuve d'une plus grande prudence, en adoptant potentiellement des protocoles multisignatures ou des stratégies de garde distribuée afin d'éviter qu'un point de défaillance unique ne compromette leurs cryptomonnaies.