Un piratage de Coldcard siphonne 1"816 BTC depuis des portefeuilles matériels

Que s'est-il passé cette semaine dans l'univers de la blockchain et des cryptomonnaies ? Notre revue hebdomadaire rassemble l'actualité et les éléments de contexte. Sélection de la semaine : les portefeuilles matériels sont réputés être le mode de conservation le plus sûr pour le Bitcoin, précisément parce qu'ils ne se connectent jamais à Internet. La semaine a pourtant rappelé qu'une conservation "hors ligne" ne suffit pas toujours. Sur les appareils Coldcard du fabricant Coinkite, la faille se situait au cœur même de la génération des clés. Un générateur matériel de nombres aléatoires désactivé a contraint le firmware à s'appuyer sur des sources de remplacement faibles : le numéro de série du microcontrôleur, un compteur système et des registres de l'horloge temps réel. Ces valeurs n'étant pas secrètes, les clés privées produites devenaient prévisibles. Sont concernés les seeds créées depuis mars 2021 sur les modèles Mk2 à Q. Les attaquants ont dérobé environ 1"816 BTC (environ 116 millions de dollars) depuis plus de 4"500 adresses, en plusieurs vagues. Coinkite a publié un firmware corrigé, suspendu les expéditions et détruit les stocks vulnérables. Le choc de confiance reste important, pour l'entreprise comme pour les portefeuilles matériels en général. Coldcard : une vulnérabilité ouvre la voie au vol de bitcoins Une faille sur Coldcard a rendu calculables les clés Bitcoin de certains portefeuilles matériels. Environ 1"367 BTC auraient déjà quitté les adresses concernées. Sénat américain : le projet de loi sur le marché des cryptos repoussé à l'automne Le Digital Asset Market Clarity Act ne sera pas soumis au vote avant la pause estivale. Le chef de la majorité, John Thune, n'a pas programmé de vote de clôture (cloture), et il manquerait encore une dizaine de voix pour atteindre le seuil des 60 requis. Le texte a connu un long parcours : la Chambre des représentants l'a adopté en juillet 2025 par 294 voix contre 134. Les commissions compétentes au Sénat n'ont suivi qu'en janvier puis en mai 2026, après de multiples reports. Sur le fond, le régulateur des contrats à terme (CFTC) obtiendrait la compétence principale sur les "digital commodities", tandis que les titres resteraient du ressort de la SEC. Trois points bloquent encore. Les sénateurs Ruben Gallego et Thom Tillis veulent interdire aux responsables fédéraux et à leurs conjoints de détenir leurs propres tokens. La sénatrice Catherine Cortez Masto juge les dispositions anti-blanchiment trop permissives. Cory Booker négocie aussi autour du texte de la commission de l'Agriculture. Des collaborateurs du Sénat parlent d'impasse et évoquent septembre comme échéance réaliste. D'ici là, seul s'applique un guide d'interprétation commun SEC/CFTC, que toute future administration pourrait retirer. Clarity Act : pas de vote de clôture avant la pause d'été Aucun vote de clôture n'est prévu au Sénat avant la pause estivale. Les questions d'éthique et de lutte contre le blanchiment restent non résolues. Justin Drake veut ramener le rendement du staking d'Ethereum à zéro Pendant que Washington débat des compétences, Ethereum ajuste ses règles directement au niveau du protocole. Des chercheurs réunis autour de Justin Drake (Ethereum Foundation) proposent de brûler progressivement les récompenses de staking. Le projet, baptisé Tapered Issuance Burn, est sur la table depuis la mi-juillet, avec une discussion sur le forum ouverte début août. L'émission nette tomberait à zéro une fois qu'environ 50% de l'offre d'ETH serait stakée, soit environ 60,25 millions d'ETH. Aujourd'hui, près de 40 millions d'ETH sont déposés, et le rendement de la couche de consensus est d'environ 2,62% par an. Après un déploiement étalé sur 18 mois, il n'en resterait qu'environ 1,2%. Intervenir seulement après le franchissement du seuil obligerait à corriger un déséquilibre bien plus important, estime le coauteur Jérôme de Tychey. Les critiques viennent de nombreux acteurs : l'Ethereum Foundation sous-estimerait les effets secondaires sur la DeFi, et les efforts déjà élevés seraient encore moins rémunérés avec un taux de staking limité à 2,62% par an. Ethereum : des chercheurs veulent brûler progressivement les récompenses de staking Un brouillon d'EIP prévoit de brûler les récompenses de staking et de porter l'émission nette à zéro dès que 60,25 millions d'ETH seront dans l'ensemble des validateurs. Strategy consolide sa structure de capital via des ventes de Bitcoin Le plus grand détenteur coté de Bitcoin poursuit la réduction de ses positions. Strategy (ex-MicroStrategy) a vendu 1"638 BTC pour environ 104,73 millions de dollars sur la semaine allant jusqu'au début août, à un prix moyen de 63"957 dollars par bitcoin. Les avoirs s'établissent à 842"138 BTC, valorisés autour de 52,6 milliards de dollars. Ils ont été acquis pour environ 63,5 milliards de dollars, ce qui représente une moins-value latente d'environ 11 milliards de dollars. Les recettes servent à une restructuration du bilan : l'entreprise a porté sa réserve en dollars à 4 milliards et a racheté des actions préférentielles STRC avec une décote de 11% sur le pair. L'opération s'inscrit dans le Digital Credit Capital Framework annoncé en juin, d'un montant total de 2 milliards de dollars. La pression se lit dans les chiffres : une perte nette de 8,22 milliards de dollars au deuxième trimestre, et une action en baisse de 75% sur douze mois. Le PDG Phong Le présente ce mouvement comme un passage de l'accumulation de capital à une gestion continue de la structure de capital. Strategy cède 104 millions de dollars de Bitcoin pour réorganiser son capital Strategy vend des bitcoins pour environ 104,73 millions de dollars, émet 3,01 millions de nouvelles actions et rachète des préférentielles STRC avec décote. Mastercard internalise le règlement en stablecoins En complément : Mastercard a finalisé début août l'acquisition du prestataire de paiements en stablecoins BVNK. Le prix s'élève à 1,5 milliard de dollars, auquel s'ajoutent des compléments de prix liés à la performance pouvant atteindre 300 millions de dollars. Il s'agit de la plus importante opération du secteur à ce jour, devant l'achat de Bridge par Stripe pour 1,1 milliard de dollars. Fondée à Londres en 2021, BVNK traitait environ 30 milliards de dollars de paiements par an fin 2025, dans plus de 130 pays. Parmi ses clients figurent Worldpay, Deel et dLocal. Pour Mastercard, l'enjeu réglementaire compte autant que les volumes : BVNK apporte une licence européenne d'e-money ainsi qu'une autorisation MiCA obtenue en février. La technologie doit être intégrée à quatre axes, dont les paiements B2B, les transferts de fonds et les flux de trésorerie des entreprises. L'initiative complète le programme de partenaires crypto lancé en mars et le récent règlement des paiements par carte en USDC, PYUSD et RLUSD. Mastercard finalise l'acquisition de BVNK, valorisée jusqu'à 1,8 milliard de dollars L'acquisition de BVNK par Mastercard, pouvant atteindre 1,8 milliard de dollars, renforce l'infrastructure stablecoin du réseau pour les paiements B2B. Vous souhaitez recevoir notre revue hebdomadaire directement dans votre boîte mail le samedi ? Abonnez-vous à la newsletter CVJ.CH. Adresse e-mail :