Galaxy Research met en lumière un vol de 88,6 M$ lié à des adresses Bitcoin générées par Coldcard

Des attaquants auraient vidé de manière méthodique des adresses Bitcoin issues de portefeuilles matériels Coldcard, remettant en cause certaines certitudes autour du "cold storage". Selon l'analyse on-chain publiée par Galaxy Research, trois vagues distinctes ont siphonné au total 1 367,05 BTC, soit environ 88,6 millions de dollars, répartis sur 4 585 adresses. Galaxy observe deux premiers ensembles de transactions présentant une structure et des signatures comportementales similaires, ce qui suggère un même opérateur. Ces deux vagues auraient touché 3 200 adresses pour un volume proche de 1 000 BTC. Une troisième vague est intervenue plus tard, avec des montants par transaction plus faibles et une temporalité différente. Cette rupture peut traduire un ajustement de méthode par le même attaquant, ou l'intervention d'un second acteur exploitant la même faiblesse. Coldcard est généralement considéré comme une référence en matière d'auto-conservation, notamment grâce à la signature "air-gapped" et à des couches de sécurité physique. La possibilité qu'un attaquant puisse déplacer des fonds sans accès à l'appareil ni au code PIN sape l'argument central des hardware wallets : la clé privée ne doit jamais être exposée. L'étude de Galaxy ne permet pas d'établir l'origine exacte de la défaillance. Les scénarios évoqués vont d'une entropie insuffisante lors de la génération des clés à une compromission de la chaîne d'approvisionnement, en passant par une fuite via canal auxiliaire. Pour Galaxy, l'ampleur du phénomène impose un examen approfondi. Au cœur des hypothèses figure le risque classique d'une génération aléatoire défaillante. Si un appareil Coldcard, ou l'environnement utilisateur qui l'entoure, produisait des clés privées avec une entropie prévisible, un observateur capable d'identifier le motif pourrait reconstituer les clés et transférer les fonds. Les défaillances d'entropie ont déjà affecté l'écosystème : en 2018, une faiblesse de génération aléatoire dans certaines implémentations ECDSA a entraîné des fuites de clés sur plusieurs blockchains. Des portefeuilles reposant sur des microcontrôleurs réutilisés, compromis ou à faible entropie peuvent, dans certains cas, produire des adresses qu'un attaquant sophistiqué peut énumérer hors ligne. Coldcard indique s'appuyer sur un générateur de nombres aléatoires matériel et permet d'ajouter de l'entropie manuelle via des lancers de dés. Galaxy souligne néanmoins que si le vecteur d'attaque touche le processus de génération d'adresses plutôt qu'un bug firmware isolé, la portée pourrait dépasser un seul modèle. L'épisode rappelle une limite structurelle des investigations on-chain : elles reconstituent les flux, mais ne peuvent qu'inférer le "moment pré-chaîne" où la clé est créée. Sur le plan immédiat, les 1 367 BTC semblent probablement irrécupérables. Le coût principal se jouera surtout dans la réponse des utilisateurs, des fabricants et des auditeurs. Une faille d'entropie ne se contente pas de vider des soldes existants : elle compromet aussi rétroactivement l'ensemble des adresses passées et futures générées par le même processus, transformant un incident en risque systémique. Cette divulgation intervient alors que l'auto-conservation est mise en avant, sur fond de frictions réglementaires. Le bras de fer autour de textes majeurs aux États-Unis pourrait accélérer l'usage de solutions non custodiales. Si un portefeuille matériel largement réputé montre des failles, l'argument politique en faveur du "détenez vos propres clés" se fragilise au moment même où il pèse le plus. L'analyse ne remet pas en cause la robustesse du réseau Bitcoin, qui continue d'attirer une forte activité de développement. En revanche, elle modifie le calcul pratique de la conservation. La sécurité des hardware wallets reste un chantier : une course permanente entre nouvelles générations de puces, sources d'entropie et méthodes d'attaque que l'analyse on-chain finit souvent par révéler. À court terme, la question la plus concrète est de savoir si les utilisateurs Coldcard disposent d'un moyen de vérifier si leurs adresses figurent parmi celles vidées, et si le fabricant publiera des précisions sur d'éventuels audits de firmware. En choisissant de publier sans cause racine confirmée, Galaxy adopte une démarche prudente mais inquiétante : la possibilité demeure que d'autres portefeuilles matériels, reposant sur des hypothèses similaires en matière d'aléa, soient exposés, et que les 88,6 millions de dollars ne représentent qu'une partie visible d'une faiblesse plus large.