Les détenteurs de portefeuilles matériels perdent de l'argent : les nuances du stockage à froid du Bitcoin en 2026
Fin 2026, une série d'incidents a secoué la confiance dans les portefeuilles matériels (cold wallets). L'attaque la plus grave a visé Coldcard de Coinkite, exploitant une vulnérabilité vieille de cinq ans dans son générateur de phrases de récupération (seed phrase). Une erreur de firmware avait réduit l'entropie cryptographique, facilitant une attaque par force brute et entraînant le vol de 1 778 à 2 417 BTC (115 à 153 millions de dollars).
Les autres grands fabricants, Trezor et Ledger, ont rapidement assuré que leurs dispositifs, utilisant des générateurs de nombres aléatoires matériels sécurisés, n'étaient pas affectés par cette faille spécifique. Cependant, des incidents parallèles ont alimenté la méfiance : une fuite de données personnelles chez SafePal via un plugin tiers et une autre chez des clients de Trezor due au piratage de son opérateur logistique, ShipMonk.
Ces événements soulignent plusieurs nuances cruciales : un portefeuille ne stocke pas les cryptomonnaies, mais les clés d'accès. Aucune méthode de stockage (papier, métal, matériel) n'est parfaite. Fait notable, après l'affaire Coldcard, certains utilisateurs ont transféré leurs actifs vers des plateformes centralisées (CEX), optant paradoxalement pour la garde sous tutelle plutôt que la sécurité autonome.
Enfin, un défi majeur émerge : l'évolution de l'IA. Comme l'a noté un responsable de Ledger, elle amplifie à la fois les capacités des développeurs à renforcer la sécurité et celles des attaquants à découvrir des vulnérabilités. Ainsi, plutôt que de condamner toute une catégorie de produits, il faut analyser chaque cas. Les portefeuilles matériels, malgré leurs imperfections, restent pour beaucoup un compromis optimal entre sécurité et praticité dans l'écosystème cryptographique.
cryptonews.ruIl y a 17 mins
