Faille Coldcard : comprendre le bug d'entropie et protéger ses cryptos (2026)
Notez-nous sur Google
La faille Coldcard, exploitée depuis le 30 juillet 2026, frappe un pays d'autoconservation : selon le baromètre ADAN 2026, 23 % des détenteurs français gardent eux-mêmes leurs cryptos. Correctif publié, périmètre daté, passphrase protectrice.
L'entropie, expliquée simplement
Une seed —la phrase de récupération— naît d'un nombre tiré au hasard. Ce hasard, c'est son entropie : plus elle est élevée, plus les combinaisons possibles sont nombreuses. Si elle s'effondre, ce nombre devient assez petit pour être épuisé.
Sur les versions concernées, remontant à mars 2021, la seed sortait d'un générateur logiciel déterministe (Yasmarang, de MicroPython), non du générateur matériel STM32. Les clés privées devenaient reconstructibles hors ligne, sans accès à l'appareil.
Une faille propre à Coldcard
Ce bug appartient au firmware des Coldcard de Coinkite : les appareils des autres fabricants ne sont pas touchés.
Versions concernées et marche à suivre
Concernés : Coldcard Mk3 en firmware v4.0.1–4.1.9 et antérieurs. Coinkite a publié avis et firmware corrigé le 1er août 2026, mais une mise à jour ne répare pas une seed déjà générée : il faut transférer les fonds vers une nouvelle seed. Entropie indépendante (jets de dés) ou passphrase BIP-39 solide réduisent fortement le risque.
Première vague : ~594 BTC (38 M$) siphonnés sur ~500 adresses dormantes en moins d'une heure ; début août, le cumul atteignait 1 367 BTC (~88-89 M$) sur 4 585 adresses, certains rapports évoquant davantage.
Prix de --
La conservation est un spectre
Portefeuille matériel avec passphrase : le plus solide ici, la seed seule ne suffit pas — leçon valable pour tout portefeuille matériel ; le défaut est humain : passphrase perdue, fonds perdus. Portefeuille matériel seul : aucun risque de contrepartie, mais l'exposition au firmware. Conservation chez un tiers : aucune seed à garder, mais un risque de contrepartie dont FTX est le précédent. Laisser un solde pour opérer sur les futures ne supprime pas le risque : il le déplace.
Débat ouvert : CoinDesk relevait le 2 août 2026 un retour du bitcoin vers les plateformes ; Eric Balchunas y voit un argument pour l'ETF au comptant, Willy Woo défend l'autoconservation.
Questions fréquentes
Mettre à jour suffit-il ?
Non : le correctif vise les seeds futures, pas une seed existante.
La passphrase a-t-elle protégé ?
Oui, fortement — le risque est nettement réduit ; migrer vers une nouvelle seed reste néanmoins prudent.
Cet article est fourni à titre purement informatif et ne constitue pas un conseil en investissement.
Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.
Vous pourriez aussi aimer
Faut-il acheter l’action Reddit après son recul depuis ses sommets ? Ce que change réellement son intégration au S&P 500
Comment appeler l'API d'une plateforme crypto sans être bloqué
API d'échange crypto : autorisations, signature et limites de débit
Comment trader les actions Unitree quand vous ne pouvez pas acheter le 688836
ETH vers USDT : Ce que le taux du convertisseur omet
QQQB et la Fed : Ce que signifient les minutes du FOMC pour le Nasdaq-100
Action Meta à 548 $ : Le flux de trésorerie disponible derrière la chute
L'action MU baisse de 24 % alors que les bénéfices de Micron atteignent des records
Actions Kioxia avant le split du 1er octobre : Le problème des perpétuels 24/7
Action Eiffage (FGR) : les deux moteurs du groupe, l'échéance des concessions autoroutières et les résultats du 26 août 2026
L'action Netflix a chuté de 38 % : ce que le marché anticipe
Action BlackBerry en hausse de 125 % : pourquoi BB et BBX ne sont pas la même chose
Futures Nasdaq vs Actions : NQ à 30 141 et 3 façons de trader
La pièce XST a 12 000 $ de profondeur réelle derrière un prix de 31 millions de dollars
Actions CRCL en 2026 : Pourquoi les baisses de taux dictent le prix de Circle
L'action Nvidia est fermée 81 % de la semaine. Votre risque ne l'est pas.
Action Nebius après un bond de 34 % : ce que disent les calculs de capex
Actions SMCI après le T4 de l'exercice 2026 : Pourquoi les marges ont battu le manque à gagner sur les revenus
Actions TSMC après un T2 record : prix, valorisation et accès 24/7
Action RKLB après le T2 : revenus records, perte plus large, fenêtre plus étroite
BCE, énergie, euro : comment la macro de la zone euro fait bouger le bitcoin (2026)
Qu'est-ce que le yen carry trade ? Comment il influence le Bitcoin, expliqué
Futures sur indices boursiers : ce qu'ils valorisent et quand ils s'arrêtent
Guide des Meme Coins : Opportunités, risques et stratégie en 2026
Analyse du stock de cercle : Modèle économique et évaluation en 2026
Tradez WEEX pour gagner Phase 2 : Tradez plus mais payez moins sur les marchés de trading de futures
zkPass (ZKP): اورا٩ل zkTLS و آՌنده حرՌم خصوصՌ در وب 3
XION: بلا٩ نՌن لاՌه ձ با Abstraction généralisée – نرا مهم است؟
Qu'est-ce que Canton Network: Pionnière de la cryptographie institutionnelle avec Canton Coin (CC) et innovation Blockchain pour la protection de la vie privée
Introduction au réseau Canton: Une nouvelle ère pour les actifs numériques de qualité institutionnelle
Faut-il acheter l’action Reddit après son recul depuis ses sommets ? Ce que change réellement son intégration au S&P 500
Comment appeler l'API d'une plateforme crypto sans être bloqué
API d'échange crypto : autorisations, signature et limites de débit
Comment trader les actions Unitree quand vous ne pouvez pas acheter le 688836
ETH vers USDT : Ce que le taux du convertisseur omet
QQQB et la Fed : Ce que signifient les minutes du FOMC pour le Nasdaq-100
Contenu
Cryptos populaires
Derniers articles
