Attaque visant Coldcard : près de 40 M$ en bitcoin dérobés, inquiétudes sur la sécurité

Une attaque a vidé environ 500 portefeuilles matériels Coldcard, entraînant le vol de près de 600 bitcoins, soit autour de 40 millions de dollars, prélevés sur des centaines de portefeuilles. Après la découverte de l'incident, le bitcoin a reculé pendant quelques heures, tout en se maintenant au-dessus du seuil technique clé de 60 000 $. Les portefeuilles touchés utilisaient majoritairement une configuration à signature unique. Les éléments disponibles pointent vers un défaut de génération de clé logicielle : des clés prévisibles auraient été produites à partir d'une graine (seed) alimentée par des données de puce. Les développeurs de Coinkite ont averti que les utilisateurs ayant généré une seed avec un modèle Mk3 à partir de la version 4.0.1 pourraient être exposés. Des chercheurs en sécurité chez Block indiquent que les seeds exportées et vulnérables restent compromises même après importation dans un autre portefeuille. Enjeux : une faiblesse au niveau de la seed peut entamer la confiance, car elle remet en cause la robustesse de l'auto-conservation (self-custody) tant qu'une résolution claire n'est pas établie. Sentiment de marché : baissier, sous tension, piloté par l'événement, avec réduction du risque. Motif : le vol d'environ 40 M$ en bitcoin peut inciter les traders à la prudence après un choc de sécurité. Cas comparable : lors du piratage de Ronin Bridge, plus de 625 M$ avaient été dérobés, et Sky Mavis avait ensuite levé 150 M$ pour indemniser les utilisateurs affectés (Axios). Différence majeure : Ronin relevait d'une défaillance de bridge, alors que l'épisode actuel concerne la génération des seeds et leur réutilisation via import. Effets de contagion : une seed compromise peut se propager lors de l'import dans un autre portefeuille, car la surface d'attaque persiste même après le transfert des actifs hors de l'appareil d'origine. Si les utilisateurs ne peuvent pas vérifier si leur seed a été générée dans des conditions à risque, une vague de migrations pourrait accroître les risques opérationnels et alimenter une pression vendeuse de court terme. Une dégradation de la confiance dans les portefeuilles matériels pourrait aussi ralentir les mouvements de fonds, avec des comportements plus prudents. Opportunités et risques Opportunités : - Si Coinkite ou Block publie des consignes de confinement plus explicites, une confirmation du périmètre pourrait favoriser un retour sélectif à l'exposition au bitcoin. - Si le bitcoin préserve le support de 60 000 $ cité, le choc de sécurité pourrait rester circonscrit. Risques : - Tant que des seeds vulnérables ne sont pas migrées, réduire l'exposition au risque de défaillance lié au self-custody peut limiter l'impact d'éventuels nouveaux drains. - En cas de cassure sous 58 000 $, une couverture contre des ventes plus larges déclenchées par des craintes de sécurité devient plus défendable.