Hack de Coldcard : Le pirate de la première vague démasqué ?
Le mystère autour du hack de Coldcard commence à se dissiper. Les équipes de Block auraient identifié une piste solide menant à l’auteur de la première vague de vols, responsable du détournement de plus de 1 000 BTC. Une erreur opérationnelle du pirate pourrait désormais permettre aux autorités de remonter jusqu’à son identité.
le 19 août 2026 à 9:30.
2 minutes de lecture
Acheter Bitcoin (BTC)
Publicité Kraken
Une piste solide vers l’auteur de la première vague
Le hack de Coldcard, révélé fin juillet, commence à livrer ses secrets. D’après une enquête menée par les équipes de Block, la société de Jack Dorsey qui développe le portefeuille Bitkey, le pirate à l’origine de la première et plus grosse vague de vols aurait été retrouvé grâce à une erreur opérationnelle.
Clay Garrett, responsable de l’ingénierie chez Block sur le projet Bitkey, explique que l’attaquant a utilisé un compte payant chez un fournisseur bien connu de données blockchain pour interroger les adresses sources avant de les vider. Les logs internes de ce fournisseur correspondraient au mode opératoire du vol avec une « spécificité extraordinaire », notamment sur le nombre, la chronologie et la séquence des requêtes.
💡 Comment sécuriser et stocker ses cryptomonnaies ?
Block précise avoir transmis ces informations aux autorités compétentes. Rien n’indique que le prestataire ait sciemment participé au vol, car il fournissait simplement son service standard.
Ledger Flex : plus petit, moins cher, mais tout autant sécurisé 🔒1 082 BTC toujours immobiles sur les adresses du pirate
La première vague a permis au hacker de siphonner 1 082,65 BTC, soit environ 70 millions de dollars au moment des faits. Ces fonds n’ont pas bougé depuis le hold-up et restent regroupés sur trois adresses surveillées de près par des centaines d’ingénieurs et probablement par le FBI.
Cette immobilité laisse espérer un éventuel clawback, autrement dit une récupération des fonds au profit des victimes. Alex Thorn, responsable de la recherche chez Galaxy Research, a confirmé la piste lors d’une intervention sur la chaîne YouTube de Bitcoin Magazine, indiquant que « l’identité de l’attaquant de la vague 1 pourrait être connue des forces de l’ordre ».
👉 Pour approfondir - Est-il possible d'investir dans un ETF Bitcoin en France ?
Selon lui, la vague 2, qui représente environ 76 BTC supplémentaires, présente un schéma opérationnel suffisamment similaire pour envisager qu’il s’agisse du même acteur. Les vagues suivantes, plus petites et rapides, ressemblent davantage à des attaques opportunistes menées par d’autres pirates ayant compris la faille après sa divulgation publique.
Un bilan qui dépasse 1 800 BTC volés
Au total, les pertes sont estimées à plus de 1 800 BTC, dérobés sur plus de 5 000 adresses, soit un préjudice supérieur à 118 millions de dollars. À l'origine de l'attaque : une faille dans la génération des seed phrases des wallets Coldcard. Introduit dans le firmware en mars 2021, ce bug est passé inaperçu pendant près de cinq ans.
👉 Sur le même sujet – Au moins 15 hackers ont profité de la faille de Coldcard
Le problème concernait la génération des nombres aléatoires utilisés pour créer les seed phrases. Au lieu de s'appuyer comme prévu sur le générateur aléatoire matériel du microcontrôleur STM32, le firmware utilisait un générateur logiciel beaucoup plus prévisible. L'entropie réelle tombait ainsi à environ 40 bits sur les anciens modèles et 72 bits sur les plus récents. Une faiblesse suffisante pour permettre à un attaquant disposant d'importantes capacités de calcul de retrouver certaines seed phrases.
Découvrir comment bien investir dans Bitcoin (et protéger son épargne) avec la méthode StratègeSources : Bitcoin Magazine
La Newsletter crypto n°1 🍞
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.
Journaliste passionné par la Blockchain, l'écosystème Web3 et l'Art Digital, je chronique l'évolution de ces secteurs en pleine émergence.
Mattis Meichler
282 articles
La Newsletter crypto n°1
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Rejoignez plus de 50 000 abonnés
