{"id":33151,"date":"2026-08-13T10:47:46","date_gmt":"2026-08-13T10:47:46","guid":{"rendered":"https:\/\/www.bitnovo.com\/blog\/?p=33151"},"modified":"2026-08-13T10:49:24","modified_gmt":"2026-08-13T10:49:24","slug":"une-erreur-dalea-qui-a-rendu-predictibles-des-centaines-de-cles-bitcoin","status":"publish","type":"post","link":"https:\/\/www.bitnovo.com\/blog\/fr\/une-erreur-dalea-qui-a-rendu-predictibles-des-centaines-de-cles-bitcoin","title":{"rendered":"Une erreur d&#8217;al\u00e9a qui a rendu pr\u00e9dictibles des centaines de cl\u00e9s Bitcoin"},"content":{"rendered":"<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_82_2 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Alternar tabla de contenidos\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #ffffff;color:#ffffff\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #ffffff;color:#ffffff\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 eztoc-toggle-hide-by-default' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.bitnovo.com\/blog\/fr\/une-erreur-dalea-qui-a-rendu-predictibles-des-centaines-de-cles-bitcoin\/#coldcard_et_le_role_dun_hardware_wallet_dans_la_garde_de_bitcoin\" >Coldcard et le r\u00f4le d&#8217;un hardware wallet dans la garde de Bitcoin<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.bitnovo.com\/blog\/fr\/une-erreur-dalea-qui-a-rendu-predictibles-des-centaines-de-cles-bitcoin\/#594_btc_vides_lors_de_la_premiere_vague_et_davantage_dans_les_suivantes\" >594 BTC vid\u00e9s lors de la premi\u00e8re vague, et davantage dans les suivantes<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.bitnovo.com\/blog\/fr\/une-erreur-dalea-qui-a-rendu-predictibles-des-centaines-de-cles-bitcoin\/#un_changement_de_firmware_en_2021_a_brise_lalea_du_dispositif\" >Un changement de firmware en 2021 a bris\u00e9 l&#8217;al\u00e9a du dispositif<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.bitnovo.com\/blog\/fr\/une-erreur-dalea-qui-a-rendu-predictibles-des-centaines-de-cles-bitcoin\/#pourquoi_a-t-il_fallu_cinq_ans_pour_le_decouvrir\" >Pourquoi a-t-il fallu cinq ans pour le d\u00e9couvrir ?<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/www.bitnovo.com\/blog\/fr\/une-erreur-dalea-qui-a-rendu-predictibles-des-centaines-de-cles-bitcoin\/#la_reponse_de_coinkite_et_la_reaction_du_reste_du_secteur\" >La r\u00e9ponse de Coinkite et la r\u00e9action du reste du secteur<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/www.bitnovo.com\/blog\/fr\/une-erreur-dalea-qui-a-rendu-predictibles-des-centaines-de-cles-bitcoin\/#la_reaction_du_secteur_et_le_probleme_des_audits\" >La r\u00e9action du secteur et le probl\u00e8me des audits<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/www.bitnovo.com\/blog\/fr\/une-erreur-dalea-qui-a-rendu-predictibles-des-centaines-de-cles-bitcoin\/#ce_que_cette_affaire_revele_sur_les_hardware_wallets\" >Ce que cette affaire r\u00e9v\u00e8le sur les hardware wallets<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/www.bitnovo.com\/blog\/fr\/une-erreur-dalea-qui-a-rendu-predictibles-des-centaines-de-cles-bitcoin\/#faq\" >FAQ<\/a><\/li><\/ul><\/nav><\/div>\n<span class=\"span-reading-time rt-reading-time\" style=\"display: block;\"><span class=\"rt-label rt-prefix\">Tiempo de lectura:<\/span> <span class=\"rt-time\"> 6<\/span> <span class=\"rt-label rt-postfix\">minutos<\/span><\/span><p>Imaginez vous lever un jour, v\u00e9rifier votre <a href=\"https:\/\/www.bitnovo.com\/blog\/fr\/cold-wallet-quest-ce-que-cest-et-comment-proteger-vos-cryptomonnaies\">wallet froid<\/a> et d\u00e9couvrir que vos Bitcoins sauvegard\u00e9s ont <a href=\"https:\/\/www.msn.com\/es-es\/noticias\/tecnologia\/hackeo-coldcard-bitcoin-111-millones-robados-y-p%C3%A9rdida-mediana-de-1-btc-por-v%C3%ADctima\/ar-AA29FLx4\">disparu<\/a> sans que vous ayez appuy\u00e9 sur un seul bouton. C&#8217;est exactement ce qui est arriv\u00e9 \u00e0 des milliers d&#8217;utilisateurs de Coldcard, l&#8217;une des marques les plus prestigieuses de hardware wallets dans le monde crypto.<\/p>\n<p>Fin juillet 2026, une erreur logicielle provoqu\u00e9e par un firmware ancien a d\u00e9clench\u00e9 un drainage massif qui s&#8217;annonce d\u00e9j\u00e0 comme le plus grand incident de s\u00e9curit\u00e9 de l&#8217;histoire des portefeuilles physiques, avec plus de\u00a0<strong>111 millions de dollars<\/strong>\u00a0vol\u00e9s.<\/p>\n<p><img fetchpriority=\"high\" decoding=\"async\" class=\"aligncenter wp-image-22806 size-large\" src=\"https:\/\/www.bitnovo.com\/blog\/wp-content\/uploads\/2025\/05\/Bitnovo_btc-holders_blog-compressed-4-1024x576.jpg\" alt=\"\" width=\"1024\" height=\"576\" srcset=\"https:\/\/www.bitnovo.com\/blog\/wp-content\/uploads\/2025\/05\/Bitnovo_btc-holders_blog-compressed-4-1024x576.jpg 1024w, https:\/\/www.bitnovo.com\/blog\/wp-content\/uploads\/2025\/05\/Bitnovo_btc-holders_blog-compressed-4-300x169.jpg 300w, https:\/\/www.bitnovo.com\/blog\/wp-content\/uploads\/2025\/05\/Bitnovo_btc-holders_blog-compressed-4-768x432.jpg 768w, https:\/\/www.bitnovo.com\/blog\/wp-content\/uploads\/2025\/05\/Bitnovo_btc-holders_blog-compressed-4-1536x864.jpg 1536w, https:\/\/www.bitnovo.com\/blog\/wp-content\/uploads\/2025\/05\/Bitnovo_btc-holders_blog-compressed-4-2048x1152.jpg 2048w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<p>Face \u00e0 un coup d&#8217;une telle ampleur, le premier doute qui surgit dans la communaut\u00e9 est in\u00e9vitable : ont-ils compromis le r\u00e9seau Bitcoin ? La r\u00e9ponse courte et cat\u00e9gorique est non. Ce qui est vraiment important dans cette affaire, c&#8217;est de comprendre qu&#8217;il ne s&#8217;agissait pas d&#8217;une attaque contre Bitcoin, mais d&#8217;un d\u00e9faut dans le firmware d&#8217;un fabricant sp\u00e9cifique, cach\u00e9 depuis plus de cinq ans.<\/p>\n<p>Le protocole Bitcoin a fonctionn\u00e9 \u00e0 tout moment avec une absolue normalit\u00e9, validant des transactions techniquement correctes. Le probl\u00e8me r\u00e9sidait exclusivement dans l&#8217;outil local, dont l&#8217;al\u00e9a lors de la cr\u00e9ation des cl\u00e9s \u00e9tait pr\u00e9visible.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"coldcard_et_le_role_dun_hardware_wallet_dans_la_garde_de_bitcoin\"><\/span><strong>Coldcard et le r\u00f4le d&#8217;un hardware wallet dans la garde de Bitcoin<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Pour comprendre ce qui s&#8217;est pass\u00e9, il faut d&#8217;abord avoir clairement la diff\u00e9rence entre le protocole et l&#8217;outil :<\/p>\n<ul>\n<li><strong>Bitcoin :<\/strong>C&#8217;est le r\u00e9seau mondial et d\u00e9centralis\u00e9. Ses r\u00e8gles sont valid\u00e9es par des milliers de n\u0153uds ind\u00e9pendants dans le monde entier.<\/li>\n<li><strong>Coldcard :<\/strong>C&#8217;est un dispositif physique cr\u00e9\u00e9 par la firme canadienne <a href=\"https:\/\/blog.coinkite.com\/coldcard-mk3-seed-generation-warning\/\">Coinkite<\/a>. Son r\u00f4le est de g\u00e9n\u00e9rer et de stocker votre phrase de r\u00e9cup\u00e9ration hors d&#8217;Internet. Il ne modifie pas le r\u00e9seau, il ne fait que garder vos cl\u00e9s.<\/li>\n<\/ul>\n<p>Cette strat\u00e9gie de\u00a0<strong>stockage \u00e0 froid (cold storage)<\/strong>\u00a0vise \u00e0 isoler vos donn\u00e9es des virus et des cyberattaques, faisant de Coldcard l&#8217;option privil\u00e9gi\u00e9e des investisseurs les plus exigeants.<\/p>\n<p>Cependant, sa s\u00e9curit\u00e9 d\u00e9pend de quelque chose de vital :\u00a0<strong>l&#8217;al\u00e9a (randomness).<\/strong>\u00a0Un g\u00e9n\u00e9rateur de nombres al\u00e9atoires faible est comme une serrure qui tombe toujours sur les m\u00eames combinaisons. Si la <a href=\"https:\/\/www.bitnovo.com\/blog\/fr\/quest-ce-que-la-graine-de-securite\">graine<\/a> initiale est cr\u00e9\u00e9e avec un motif pr\u00e9visible, l&#8217;isolement physique du dispositif ne sert \u00e0 rien.<\/p>\n<p>C&#8217;est pourquoi l&#8217;impact a \u00e9t\u00e9 si fort : le d\u00e9faut a fait vaciller la confiance dans l&#8217;auto-garde et a pouss\u00e9 beaucoup \u00e0 d\u00e9placer leurs fonds en toute h\u00e2te, y compris en les renvoyant vers des exchanges.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"594_btc_vides_lors_de_la_premiere_vague_et_davantage_dans_les_suivantes\"><\/span><strong>594 BTC vid\u00e9s lors de la premi\u00e8re vague, et davantage dans les suivantes<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>L&#8217;incident n&#8217;\u00e9tait pas un \u00e9v\u00e9nement d\u00e9sorganis\u00e9, mais une op\u00e9ration froide et minutieusement automatis\u00e9e. Les attaquants n&#8217;ont pas eu \u00e0 casser le r\u00e9seau en temps r\u00e9el : ils avaient d\u00e9j\u00e0 pr\u00e9calcul\u00e9 les <a href=\"https:\/\/www.bitnovo.com\/blog\/en\/what-is-the-seed-phrase-and-why-is-it-so-important\">phrases de r\u00e9cup\u00e9ration<\/a> hors ligne par force brute et n&#8217;ont attendu que le moment exact pour \u00e9mettre les ordres de pr\u00e9l\u00e8vement.<\/p>\n<table style=\"height: 236px;\" width=\"1121\">\n<thead>\n<tr>\n<td>\n<p style=\"text-align: center;\"><strong>Phase de l&#8217;attaque<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center;\"><strong>Fen\u00eatre temporelle \/ Blocs<\/strong><\/td>\n<td>\n<p style=\"text-align: center;\"><strong>D\u00e9tail de l&#8217;op\u00e9ration<\/strong><\/p>\n<\/td>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td><strong>Rafale initiale<\/strong><\/td>\n<td>Trois blocs cons\u00e9cutifs<\/td>\n<td>1 324 mouvements ont \u00e9t\u00e9 ex\u00e9cut\u00e9s r\u00e9partis sur 500 transactions pour vider les premiers portefeuilles singlesig avec plus de 0,15 BTC.<\/td>\n<\/tr>\n<tr>\n<td><strong>Premi\u00e8re vague<\/strong><\/td>\n<td>Six blocs (~41 minutes)<\/td>\n<td>Le script automatis\u00e9 a termin\u00e9 le balayage de pr\u00e8s de 1 200 adresses, drainant 594,5 BTC initiaux.<\/td>\n<\/tr>\n<tr>\n<td><strong>Frais et commissions<\/strong><\/td>\n<td>Toute la premi\u00e8re vague<\/td>\n<td>Chaque transaction a pay\u00e9 une commission fixe \u00e9lev\u00e9e de 30 sat\/vB pour assurer une inclusion prioritaire et imm\u00e9diate dans la blockchain.<\/td>\n<\/tr>\n<tr>\n<td><strong>Escalade et vagues 2 et 3<\/strong><\/td>\n<td>Week-end et jours suivants<\/td>\n<td>L&#8217;attaque s&#8217;est \u00e9tendue \u00e0 3 vagues confirm\u00e9es (et une quatri\u00e8me en analyse), atteignant plus de 1 596 BTC au total (~110-130M$).<\/td>\n<\/tr>\n<tr>\n<td><strong>Profil des victimes<\/strong><\/td>\n<td>Donn\u00e9es consolid\u00e9es<\/td>\n<td>A affect\u00e9 plus de 7 300 adresses. 88 % des pi\u00e8ces \u00e9taient inactives depuis &gt;1 an. La perte m\u00e9diane \u00e9tait de 1,022 BTC par utilisateur.<\/td>\n<\/tr>\n<tr>\n<td><strong>Blanchiment des fonds<\/strong><\/td>\n<td>Phase ult\u00e9rieure<\/td>\n<td>Les fonds drain\u00e9s ont \u00e9t\u00e9 consolid\u00e9s dans des adresses principales et ont commenc\u00e9 \u00e0 \u00eatre d\u00e9plac\u00e9s via des m\u00e9langeurs pour masquer leur trace.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><img decoding=\"async\" class=\"aligncenter wp-image-33152 size-full\" src=\"https:\/\/www.bitnovo.com\/blog\/wp-content\/uploads\/2026\/08\/1-17.jpg\" alt=\"\" width=\"612\" height=\"408\" srcset=\"https:\/\/www.bitnovo.com\/blog\/wp-content\/uploads\/2026\/08\/1-17.jpg 612w, https:\/\/www.bitnovo.com\/blog\/wp-content\/uploads\/2026\/08\/1-17-300x200.jpg 300w\" sizes=\"(max-width: 612px) 100vw, 612px\" \/><\/p>\n<p>Les <a href=\"https:\/\/x.com\/glxyresearch\/status\/2083181683067506899\">rapports<\/a> de Galaxy Research ont confirm\u00e9 la gravit\u00e9 de l&#8217;impact. De plus, bien que l&#8217;on ait d&#8217;abord pens\u00e9 que le d\u00e9faut n&#8217;affectait que le mod\u00e8le Mk3, Coinkite a admis que la faille d&#8217;entropie atteignait les mod\u00e8les Mk4, Mk5 et Q, ce qui explique l&#8217;\u00e9norme quantit\u00e9 de portefeuilles vuln\u00e9rables expos\u00e9s dans cette attaque.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"un_changement_de_firmware_en_2021_a_brise_lalea_du_dispositif\"><\/span><strong>Un changement de firmware en 2021 a bris\u00e9 l&#8217;al\u00e9a du dispositif<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Nous arrivons au c\u0153ur du probl\u00e8me : comment a-t-il \u00e9t\u00e9 possible de deviner les cl\u00e9s priv\u00e9es de milliers d&#8217;utilisateurs ? En cryptographie, la cl\u00e9 de tout est\u00a0<strong>l&#8217;entropie (le degr\u00e9 d&#8217;al\u00e9a pur)<\/strong>\u00a0. Pour cr\u00e9er une phrase de r\u00e9cup\u00e9ration v\u00e9ritablement s\u00e9curis\u00e9e, un dispositif doit utiliser un g\u00e9n\u00e9rateur de nombres al\u00e9atoires mat\u00e9riel (TRNG).<\/p>\n<p>Cependant, en mars 2021, avec la mise \u00e0 jour firmware 4.0.1 du mod\u00e8le Coldcard Mk3, une erreur technique critique s&#8217;est produite :<\/p>\n<ul>\n<li>Le dispositif a cess\u00e9 d&#8217;utiliser le g\u00e9n\u00e9rateur physique d&#8217;al\u00e9a et s&#8217;est mis \u00e0 d\u00e9pendre d&#8217;un substitut logiciel (PRNG).<\/li>\n<li>Ce logiciel g\u00e9n\u00e9rait l&#8217;al\u00e9a en se basant sur des donn\u00e9es fixes telles que le num\u00e9ro de s\u00e9rie de la puce et les registres de l&#8217;horloge interne. Aucune de ces valeurs n&#8217;est secr\u00e8te ni impr\u00e9visible.<\/li>\n<li>Au lieu de g\u00e9n\u00e9rer les 128 bits d&#8217;entropie standard, l&#8217;al\u00e9a est tomb\u00e9 \u00e0 seulement\u00a0<strong>40 bits<\/strong>.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"aligncenter wp-image-30710 size-large\" src=\"https:\/\/www.bitnovo.com\/blog\/wp-content\/uploads\/2026\/04\/2-compressed-1024x683.jpg\" alt=\"\" width=\"1024\" height=\"683\" srcset=\"https:\/\/www.bitnovo.com\/blog\/wp-content\/uploads\/2026\/04\/2-compressed-1024x683.jpg 1024w, https:\/\/www.bitnovo.com\/blog\/wp-content\/uploads\/2026\/04\/2-compressed-300x200.jpg 300w, https:\/\/www.bitnovo.com\/blog\/wp-content\/uploads\/2026\/04\/2-compressed-768x512.jpg 768w, https:\/\/www.bitnovo.com\/blog\/wp-content\/uploads\/2026\/04\/2-compressed-1536x1024.jpg 1536w, https:\/\/www.bitnovo.com\/blog\/wp-content\/uploads\/2026\/04\/2-compressed.jpg 1920w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<h3><span class=\"ez-toc-section\" id=\"pourquoi_a-t-il_fallu_cinq_ans_pour_le_decouvrir\"><\/span><strong>Pourquoi a-t-il fallu cinq ans pour le d\u00e9couvrir ?<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Le substitut logiciel simulait un fonctionnement correct et passait les contr\u00f4les d&#8217;apparence al\u00e9atoire, ce qui a rendu sa d\u00e9tection difficile lors des audits standards.<\/p>\n<p>Des firmes de s\u00e9curit\u00e9 comme Wizardsardine ont confirm\u00e9 que m\u00eame les mod\u00e8les Mk4 exp\u00e9di\u00e9s en mars 2022 sortaient d\u00e9j\u00e0 ainsi d&#8217;usine. La vuln\u00e9rabilit\u00e9 est rest\u00e9e cach\u00e9e \u00e0 partir de 2021, permettant au probl\u00e8me de cro\u00eetre en silence jusqu&#8217;\u00e0 exploser massivement en juillet 2026.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"la_reponse_de_coinkite_et_la_reaction_du_reste_du_secteur\"><\/span><strong>La r\u00e9ponse de Coinkite et la r\u00e9action du reste du secteur<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Face \u00e0 l&#8217;ampleur de l&#8217;incident, la r\u00e9ponse de Coinkite et de l&#8217;\u00e9cosyst\u00e8me s&#8217;est concentr\u00e9e sur l&#8217;att\u00e9nuation des dommages et l&#8217;identification des le\u00e7ons \u00e0 tirer pour l&#8217;avenir de l&#8217;industrie. La recommandation officielle du fabricant est urgente mais claire. Cependant, il y a un avertissement critique que tout utilisateur doit comprendre :<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-33153 size-full\" src=\"https:\/\/www.bitnovo.com\/blog\/wp-content\/uploads\/2026\/08\/3-22.jpg\" alt=\"\" width=\"612\" height=\"408\" srcset=\"https:\/\/www.bitnovo.com\/blog\/wp-content\/uploads\/2026\/08\/3-22.jpg 612w, https:\/\/www.bitnovo.com\/blog\/wp-content\/uploads\/2026\/08\/3-22-300x200.jpg 300w\" sizes=\"(max-width: 612px) 100vw, 612px\" \/><\/p>\n<p><strong>\u00ab Mettre \u00e0 jour le firmware NE R\u00c9PARE PAS les portefeuilles d\u00e9j\u00e0 vuln\u00e9rables. Si la phrase de r\u00e9cup\u00e9ration a \u00e9t\u00e9 cr\u00e9\u00e9e avec le code d\u00e9fectueux, cette cl\u00e9 reste math\u00e9matiquement faible m\u00eame si vous mettez \u00e0 jour le dispositif. \u00bb<\/strong><\/p>\n<p>Les actions n\u00e9cessaires en priorit\u00e9 sont :<\/p>\n<ol>\n<li><strong>Mettre \u00e0 jour le firmware :<\/strong>T\u00e9l\u00e9charger la derni\u00e8re version officielle propre publi\u00e9e par Coinkite pour \u00e9viter que le d\u00e9faut n&#8217;affecte les op\u00e9rations futures.<\/li>\n<li><strong>Cr\u00e9er une nouvelle phrase de r\u00e9cup\u00e9ration :<\/strong>G\u00e9n\u00e9rer un portefeuille compl\u00e8tement nouveau en utilisant des m\u00e9thodes d&#8217;entropie suppl\u00e9mentaires (comme au moins 50 lancers de d\u00e9s physiques \/ dice rolls ou une passphrase BIP-39 robuste).<\/li>\n<li><strong>Migrer les fonds imm\u00e9diatement :<\/strong>Transf\u00e9rer tout le solde de l&#8217;ancien portefeuille vers la nouvelle adresse g\u00e9n\u00e9r\u00e9e.<\/li>\n<\/ol>\n<p>Les utilisateurs qui ont configur\u00e9 leurs portefeuilles avec des sch\u00e9mas multisignature (multisig), ceux qui ont utilis\u00e9 une passphrase forte ou ceux qui ont apport\u00e9 un al\u00e9a manuel avec des d\u00e9s au d\u00e9part, n&#8217;ont pas \u00e9t\u00e9 expos\u00e9s \u00e0 l&#8217;attaque.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"la_reaction_du_secteur_et_le_probleme_des_audits\"><\/span><strong>La r\u00e9action du secteur et le probl\u00e8me des audits<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Pour les victimes qui ont d\u00e9j\u00e0 subi le drainage des fonds, la marge de r\u00e9cup\u00e9ration est tr\u00e8s limit\u00e9e : bien que les transactions sur la blockchain soient tra\u00e7ables et que l&#8217;on observe l&#8217;utilisation de m\u00e9langeurs de pi\u00e8ces, la restitution d\u00e9pend de la tentative des attaquants de liquider les fonds sur des plateformes avec des contr\u00f4les KYC.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-33154 size-large\" src=\"https:\/\/www.bitnovo.com\/blog\/wp-content\/uploads\/2026\/08\/4-12-1024x683.jpg\" alt=\"\" width=\"1024\" height=\"683\" srcset=\"https:\/\/www.bitnovo.com\/blog\/wp-content\/uploads\/2026\/08\/4-12-1024x683.jpg 1024w, https:\/\/www.bitnovo.com\/blog\/wp-content\/uploads\/2026\/08\/4-12-300x200.jpg 300w, https:\/\/www.bitnovo.com\/blog\/wp-content\/uploads\/2026\/08\/4-12-768x512.jpg 768w, https:\/\/www.bitnovo.com\/blog\/wp-content\/uploads\/2026\/08\/4-12-1536x1024.jpg 1536w, https:\/\/www.bitnovo.com\/blog\/wp-content\/uploads\/2026\/08\/4-12-2048x1365.jpg 2048w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<h2><span class=\"ez-toc-section\" id=\"ce_que_cette_affaire_revele_sur_les_hardware_wallets\"><\/span><strong>Ce que cette affaire r\u00e9v\u00e8le sur les hardware wallets<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Cet incident d\u00e9molit un mythe dangereux : croire que la s\u00e9curit\u00e9 est un produit que l&#8217;on ach\u00e8te et c&#8217;est tout. Acheter un hardware wallet r\u00e9duit la surface d&#8217;attaque, mais n&#8217;\u00e9limine pas la n\u00e9cessit\u00e9 d&#8217;une surveillance. Chaque dispositif est une bo\u00eete qui promet de g\u00e9n\u00e9rer un al\u00e9a authentique, et presque aucun utilisateur n&#8217;a les connaissances pour auditer si cette promesse est tenue.<\/p>\n<p>La le\u00e7on ici n&#8217;est pas que les portefeuilles froids sont inutiles, mais que\u00a0<strong>l&#8217;auto-garde est un processus continu, pas un objet statique.<\/strong>\u00a0Le r\u00e9seau Bitcoin est aussi solide que sa conception cryptographique, mais chaque maillon externe peut devenir une porte d&#8217;entr\u00e9e si nous pla\u00e7ons une confiance aveugle en lui.<\/p>\n<p>Enfin, ce n&#8217;est pas une d\u00e9faillance de Bitcoin. Le r\u00e9seau a fonctionn\u00e9 exactement comme il le devait. C&#8217;\u00e9tait une erreur dans la fa\u00e7on dont un dispositif a g\u00e9n\u00e9r\u00e9 les cl\u00e9s.\u00a0<strong>Bitcoin est solide ; ce qui doit \u00eatre soign\u00e9, c&#8217;est la fa\u00e7on dont nous assurons la garde.<\/strong>\u00a0Et cela, heureusement, est entre nos mains.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"faq\"><\/span><strong>FAQ<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<ul>\n<li><strong>Le r\u00e9seau Bitcoin a-t-il \u00e9t\u00e9 attaqu\u00e9 ou pirat\u00e9 ?<\/strong> Le r\u00e9seau Bitcoin n&#8217;a subi aucun probl\u00e8me. Le d\u00e9faut s&#8217;est produit exclusivement dans le logiciel local des portefeuilles Coldcard.<\/li>\n<li><strong>Pourquoi \u00e9tait-il si facile de deviner les cl\u00e9s des utilisateurs ?<\/strong>Une erreur de firmware a d\u00e9sactiv\u00e9 le g\u00e9n\u00e9rateur d&#8217;al\u00e9a physique. Cela a rendu les phrases de r\u00e9cup\u00e9ration cr\u00e9\u00e9es math\u00e9matiquement pr\u00e9visibles.<\/li>\n<li><strong>Si je mets \u00e0 jour le firmware de ma Coldcard, mes Bitcoins sont-ils prot\u00e9g\u00e9s ?<\/strong> La mise \u00e0 jour ne r\u00e9pare pas les cl\u00e9s cr\u00e9\u00e9es dans le pass\u00e9. Vous devez g\u00e9n\u00e9rer un portefeuille compl\u00e8tement nouveau et d\u00e9placer vos fonds imm\u00e9diatement.<\/li>\n<li><strong>Qui a \u00e9chapp\u00e9 \u00e0 cette vuln\u00e9rabilit\u00e9 ?<\/strong>Ceux qui ont ajout\u00e9 un al\u00e9a manuel avec des d\u00e9s lors de la configuration de la graine, ont utilis\u00e9 une passphrase BIP-39 forte ou ont utilis\u00e9 des sch\u00e9mas multisignature.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p><span class=\"span-reading-time rt-reading-time\" style=\"display: block;\"><span class=\"rt-label rt-prefix\">Tiempo de lectura:<\/span> <span class=\"rt-time\"> 6<\/span> <span class=\"rt-label rt-postfix\">minutos<\/span><\/span>Coldcard a perdu environ 594 BTC lors de la premi\u00e8re vague d&#8217;une attaque provoqu\u00e9e par un d\u00e9faut dans la g\u00e9n\u00e9ration d&#8217;al\u00e9a du dispositif lui-m\u00eame.<\/p>\n","protected":false},"author":12,"featured_media":33137,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[164],"tags":[],"class_list":["post-33151","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cryptomonnaies"],"_links":{"self":[{"href":"https:\/\/www.bitnovo.com\/blog\/wp-json\/wp\/v2\/posts\/33151","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.bitnovo.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.bitnovo.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.bitnovo.com\/blog\/wp-json\/wp\/v2\/users\/12"}],"replies":[{"embeddable":true,"href":"https:\/\/www.bitnovo.com\/blog\/wp-json\/wp\/v2\/comments?post=33151"}],"version-history":[{"count":3,"href":"https:\/\/www.bitnovo.com\/blog\/wp-json\/wp\/v2\/posts\/33151\/revisions"}],"predecessor-version":[{"id":33299,"href":"https:\/\/www.bitnovo.com\/blog\/wp-json\/wp\/v2\/posts\/33151\/revisions\/33299"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.bitnovo.com\/blog\/wp-json\/wp\/v2\/media\/33137"}],"wp:attachment":[{"href":"https:\/\/www.bitnovo.com\/blog\/wp-json\/wp\/v2\/media?parent=33151"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.bitnovo.com\/blog\/wp-json\/wp\/v2\/categories?post=33151"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.bitnovo.com\/blog\/wp-json\/wp\/v2\/tags?post=33151"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}