#

Points clés

• Une faille signalée dans les portefeuilles matériels Coldcard rendait les phrases de départ prévisibles.

• Des sociétés de sécurité blockchain ont suivi des vols liés à ce problème.

• Galaxy Research a estimé les pertes à environ 130 millions de dollars.

• Coinkite a conseillé aux utilisateurs concernés de mettre à jour leurs appareils et de migrer vers une nouvelle phrase de départ.

• La principale leçon est de valider les processus de génération de clés et de réponse aux incidents.

Ce que TechCrunch a rapporté

TechCrunch a rapporté le 2026-08-04 que des sociétés de sécurité blockchain suivaient des vols visant des utilisateurs de portefeuilles matériels Coldcard. Les attaques signalées exploitaient une faille qui rendait les phrases de départ prévisibles. Ce type de faiblesse peut transformer un outil de sécurité en passif.

Le rapport indique que Galaxy Research a estimé les pertes à environ 130 millions de dollars. TechCrunch a également indiqué que le cofondateur d'Elliptic a qualifié cette estimation d'à peu près correcte. La source n'ajoute pas de détails techniques supplémentaires sur la faille.

Pourquoi la faille est importante

Les portefeuilles matériels dépendent d'une génération de clés robuste. Si les phrases de départ sont prévisibles, le modèle de protection s'effondre. Cela crée un chemin direct entre une faille produit et une perte d'actifs.

L'affaire montre aussi comment des défaillances de sécurité peuvent se propager rapidement une fois que des attaquants trouvent une faiblesse reproductible. La source n'identifie pas tous les utilisateurs touchés ni tous les vols. Elle montre toutefois que le problème était suffisamment grave pour être suivi par plusieurs sociétés de sécurité.

La réponse de Coinkite

TechCrunch rapporte que Coinkite a publié un avis. Cet avis demandait aux utilisateurs concernés de mettre à jour leurs appareils et de migrer vers une nouvelle phrase de départ. Il s'agit d'une réponse standard lorsque des éléments de clé peuvent être compromis.

Le rapport ne précise pas combien d'utilisateurs ont été concernés par cet avis. Il ne dit pas non plus si tous les utilisateurs devaient agir. Les lecteurs doivent se référer aux consignes du fournisseur pour toute étape spécifique à l'appareil.

Leçons opérationnelles pour les lecteurs

L'angle prudent est simple. Validez indépendamment les processus de génération de clés avant de faire confiance à un portefeuille ou à un produit de sécurité similaire. Testez aussi les étapes de réponse aux incidents avant qu'un vrai problème n'apparaisse.

C'est particulièrement important lorsqu'un produit gère des clés privées ou des données de récupération. Une faille dans le processus de génération peut compromettre tous les contrôles ultérieurs. De bons plans de réponse doivent inclure des chemins de mise à jour clairs et un moyen de faire tourner les secrets exposés.

Considérations de gouvernance et de risque

La source soutient une leçon de gouvernance étroite. Les équipes de sécurité ne doivent pas supposer qu'un portefeuille matériel de marque est sûr par défaut. Elles doivent vérifier comment l'appareil crée les phrases de départ et comment le fournisseur traite les avis urgents.

Le rapport suggère aussi que la réponse aux incidents doit être pratique, pas théorique. Si une faille affecte la génération de clés, les utilisateurs peuvent devoir mettre à jour leurs appareils et remplacer leurs phrases de départ. La rapidité et la clarté deviennent alors essentielles.

Pertinence pour le Maroc

La source ne signale aucune victime, utilisation, réglementation ou impact spécifique au Maroc. Pour les lecteurs, où qu'ils soient, la leçon mondiale est de vérifier les procédures de génération de clés et de réponse avant de s'appuyer sur un portefeuille.

En bref

Ce rapport relie une faille du portefeuille matériel Coldcard à de vastes vols de cryptomonnaies signalés. Le problème central était la prévisibilité des phrases de départ. Le point pratique à retenir est de vérifier comment les outils de sécurité génèrent les secrets et à quelle vitesse les fournisseurs peuvent guider les utilisateurs après l'apparition d'une faille.