Incident Coldcard : les pertes grimpent à 1 359,882 BTC, Coinkite publie un correctif de firmware

Les pertes liées à l'incident de sécurité touchant Coldcard (Coinkite) sont désormais estimées à environ 1 359,882 BTC. D'après les statistiques du tableau de bord Coldcard Sweep Watch, la majorité des bitcoins identifiés reste concentrée sur un petit nombre d'adresses contrôlées par les attaquants. Le 1er août, une adresse associée à l'un des acteurs malveillants a reçu un message OP_RETURN proposant un service de "blanchiment" de bitcoins avec une commission de 10%, ainsi qu'une assistance KYC et des services de retrait. Coinkite a diffusé en urgence un firmware visant à corriger un défaut de génération de nombres aléatoires, à l'origine de la vulnérabilité. Des utilisateurs indiquent toutefois qu'après la mise à jour, des appareils Mk4, Q et certains Mk3 restent bloqués sur un écran d'erreur, ne démarrent pas ou semblent inutilisables. Enjeu : une faille sur un dispositif de conservation peut amener les utilisateurs à réévaluer la sécurité de leur seed et peser sur la confiance dans l'infrastructure des portefeuilles concernés. Sentiment de marché : baissier, sous tension, porté par un facteur technique, axé sur la réduction du risque. Motif : la perte d'environ 1 359,882 BTC accentue le stress autour de la sécurité de conservation pour les détenteurs de ce portefeuille matériel. Précédent comparable : lors de l'incident Slope en 2022, un attaquant a vidé 9 231 portefeuilles d'environ 4,1 millions de dollars en près de quatre heures, après la fuite ou la compromission de clés privées. La Solana Foundation avait recommandé de créer un nouveau portefeuille avec une seed phrase unique et de transférer les actifs vers ce nouveau portefeuille. (Solana Foundation) Différence majeure : Slope concernait un portefeuille logiciel dans l'écosystème Solana, tandis que l'incident Coldcard touche un portefeuille matériel, avec une perte nettement plus importante libellée en bitcoin. Effets de propagation : le canal principal est la confiance dans la conservation, car une génération de seed compromise peut conduire à douter de la sûreté des anciens portefeuilles. Si les utilisateurs concernés déplacent leurs fonds vers de nouveaux portefeuilles après l'alerte sur le firmware, la consolidation on-chain et les dépôts sur plateformes d'échange pourraient indiquer si le risque reste contenu. Si les problèmes de firmware persistent, le risque opérationnel pourrait s'étendre de la réponse au vol à la récupération des appareils et à l'accès des utilisateurs. Opportunités et risques : - Opportunités : si Coinkite confirme la stabilité du firmware et que les utilisateurs peuvent vérifier la génération de nouveaux portefeuilles, attendre une migration réussie avant d'accroître l'exposition en conservation réduit le risque opérationnel. - Risques : si davantage d'appareils Mk4, Q ou Mk3 restent bloqués après la mise à jour, limiter la dépendance à ces modèles réduit le risque de conservation jusqu'à la publication d'un correctif vérifié par Coinkite.