Coldcard impose une entropie utilisateur après un vol de plus de 100 M$ en Bitcoin lié à une faille de génération de seed

Coinkite a déployé le firmware 5.6.1 pour son portefeuille matériel Coldcard. La mise à jour change le processus de création des nouvelles phrases de récupération (seeds) : l'utilisateur doit désormais apporter sa propre source d'aléa (entropie) à chaque génération. Jusqu'ici, la création de seed reposait principalement sur le générateur de nombres aléatoires interne de l'appareil. Cette évolution intervient après des signalements d'une vulnérabilité liée à la seed, associée à un vol important de Bitcoin. CryptoPotato évalue les pertes à environ 100 millions de dollars, tandis que The Cryptonomist EN avance 112 millions de dollars. Ces montants renvoient au même incident, le total exact restant incertain selon les sources. La génération de seed est au cœur de l'auto-conservation : une phrase de 12 ou 24 mots encode les clés privées qui contrôlent les fonds. Si l'aléa utilisé pour créer cette seed devient prévisible, insuffisant ou compromis, un attaquant pourrait, en théorie, reconstruire les clés et vider le portefeuille. C'est précisément ce risque qui est visé par la mesure annoncée. L'entropie fournie par l'utilisateur est une approche de réduction du risque régulièrement recommandée par les chercheurs en sécurité. Elle s'appuie sur des méthodes manuelles comme des lancers de dés, des images capturées par caméra ou d'autres sources d'aléa. Cette contribution est combinée à l'aléa interne du dispositif, sans s'y substituer, afin de ne pas dépendre d'une seule source susceptible d'être affectée par un bug de firmware ou un problème de chaîne d'approvisionnement. Les portefeuilles matériels sont promus comme une alternative plus sûre à la conservation sur plateformes d'échange, les clés privées ne quittant pas l'appareil. Cette promesse repose largement sur l'intégrité du processus de génération d'aléa lors de l'initialisation. Une faiblesse à ce stade fragilise la sécurité du "cold storage", même si la protection des clés après coup est robuste. L'épisode s'inscrit dans une dynamique récurrente de la sécurité crypto. Les pertes liées aux piratages d'exchanges et aux exploits de smart contracts sont plus fréquentes dans l'actualité. Les vulnérabilités au sein de portefeuilles matériels ou des mécanismes de génération de clés sont plus rares, mais peuvent s'avérer particulièrement dommageables car elles peuvent exposer silencieusement des fonds que leurs détenteurs considèrent comme parfaitement sécurisés. Les utilisateurs ayant généré des seeds avec des versions de firmware potentiellement concernées sont invités à consulter les recommandations de Coinkite afin de déterminer s'il convient de migrer vers de nouvelles seeds. Les articles disponibles ne citent pas directement Coinkite sur la cause technique précise. La modification du firmware suggère toutefois que l'entreprise ne jugeait plus le dispositif d'entropie existant suffisant à lui seul et présente l'ajout d'une contribution utilisateur comme une réponse directe à l'exploit rapporté. Impact de marché L'effet immédiat devrait surtout toucher les utilisateurs de Coldcard et, plus largement, le segment des portefeuilles matériels dédiés à l'auto-conservation. La remise en question des pratiques de génération de seeds pourrait pousser d'autres fabricants à réévaluer ou renforcer leurs propres implémentations d'entropie. Pour le marché crypto au sens large, l'affaire relance le débat sur les risques de conservation. Investisseurs institutionnels et particuliers arbitrant entre auto-conservation et actifs détenus sur des plateformes pourraient intégrer cet épisode dans leurs analyses de risque. Aucun élément de prix ou de trading n'a été associé à l'événement dans les sources disponibles ; une réaction de marché plus générale n'est donc pas confirmée. En pratique, la mise à jour 5.6.1 apparaît comme une réponse à une vulnérabilité de seed, tandis que l'ampleur des pertes associées varie selon les médias. Les utilisateurs de Coldcard sont encouragés à mettre à jour leur appareil et à suivre les instructions officielles de Coinkite concernant la gestion des seeds. Questions fréquentes Qu'est-ce que Coldcard ? Coldcard est un portefeuille matériel conçu par Coinkite pour conserver hors ligne les clés privées Bitcoin dans le cadre de l'auto-conservation. Que signifie "entropie utilisateur" ici ? Il s'agit d'un aléa apporté manuellement (par exemple via des lancers de dés ou une capture caméra), combiné à l'aléa interne de l'appareil lors de la génération d'une nouvelle seed. Quel montant de Bitcoin aurait été volé dans l'incident lié à cette mise à jour ? Les estimations diffèrent : CryptoPotato évoque environ 100 M$ de pertes et The Cryptonomist EN 112 M$. Les utilisateurs actuels doivent-ils agir ? Ceux qui ont généré leur seed avant cette mise à jour peuvent consulter les recommandations officielles de Coinkite pour déterminer si une régénération est conseillée. Initialement rapporté par AltcoinGordon, rédigé par Grace Mitchell. Republication avec autorisation. Original disponible sur AltcoinGordon →