Une vulnérabilité de Coldcard aurait entraîné des pertes de 1 300 BTC ; Coinkite exposée à un risque de poursuites

Point clé : Coinkite, l'éditeur du portefeuille matériel Coldcard, pourrait faire face à des actions en justice après des pertes cumulées de plus de 1 300 BTC, soit plus de 88 millions de dollars, liées à une vulnérabilité du générateur de mnémoniques sur certains modèles. Thomas Braziel, fondateur et managing partner de 117 Partners, examine des recours fondés sur la responsabilité du fait des produits et l'hypothèse d'une action collective, tout en coordonnant la collecte d'informations auprès de victimes dans le monde. Felipe Ojeda a déposé une plainte auprès de la police et prévoit de saisir la justice contre Coinkite au Brésil. Cris Carrascosa, PDG d'ATH21, rappelle que Coinkite n'assume pas de rôle de dépositaire des fonds des utilisateurs via ses produits ; une procédure devrait notamment établir que Coldcard pouvait raisonnablement anticiper l'attaque. Ana Ojeda, responsable du développement institutionnel chez Blend, indique que les victimes ne disposent pas d'un droit automatique à un remboursement intégral, tout en soulignant qu'une enquête sur les responsabilités peut être engagée. Pourquoi c'est important : les défaillances d'appareils de conservation peuvent fragiliser la confiance dans l'auto-garde lorsque les utilisateurs ne parviennent pas à récupérer clairement leurs pertes. Sentiment de marché : prudemment baissier, sous tension, dicté par l'événement. Motif : les pertes de plus de 1 300 BTC attribuées à une faille du générateur de mnémoniques Coldcard risquent d'entamer la confiance dans la sécurité des portefeuilles. Précédents comparables : lors de l'incident Slope, la Solana Foundation a indiqué que des acteurs malveillants avaient vidé 9 231 portefeuilles pour environ 4,1 millions de dollars d'actifs, après fuite ou compromission des clés privées. (Solana Foundation) Différence : Slope concernait une application de portefeuille mobile ; le cas actuel vise des pertes présumées liées à des modèles de portefeuille matériel et à d'éventuelles mises en cause au titre de la responsabilité du produit. Effet de propagation : une défaillance dans la génération de portefeuille peut dépasser le cadre des pertes individuelles et conduire à une revalorisation plus large du risque de conservation, les utilisateurs réévaluant les appareils qui protègent les clés privées. Une consolidation des plaintes ou des démarches dans plusieurs juridictions pourrait accroître la pression sur les fabricants pour documenter les contrôles de génération des clés. Opportunités et risques : - Opportunités : si les dépôts de plainte permettent d'identifier précisément les modèles Coldcard concernés et le scénario de défaillance, attendre des détails techniques vérifiés avant de déplacer des fonds peut réduire le risque opérationnel. - Risques : si les enquêteurs relient d'autres pertes à la vulnérabilité du générateur de mnémoniques, diminuer l'usage des appareils concernés peut constituer un signal de contrôle du risque.