# Portefeuille Matériel Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Portefeuille Matériel", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Le «Bitcoin-Kit» de 2013 se réveille, transférant 500 BTC sur fond d'inquiétudes croissantes concernant Coldcard

Deux jours après un rapport sur les vulnérabilités du portefeuille matériel Coldcard, une importante transaction a eu lieu. Pas moins de 500 BTC, d'une valeur d'environ 31,32 millions de dollars, ont été transférés depuis une adresse inactive depuis 2013. Ce « baleine dormante » avait initialement acheté ces bitcoins pour environ 521 000 dollars fin 2013, lorsque le prix du BTC dépassait pour la première fois les 1 000 dollars. Ce mouvement s'inscrit dans une tendance plus large déclenchée par la découverte de failles dans le firmware et le générateur de nombres aléatoires de Coldcard, ayant déjà conduit au vol d'environ 1 432 BTC. Depuis fin juillet, des centaines de BTC supplémentaires ont été déplacés volontairement depuis d'anciennes adresses inactives, probablement par précaution. L'adresse de destination des 500 BTC n'est liée à aucun échange ou entité identifiée, selon Arkham Intelligence. L'article suggère que pour ces détenteurs historiques, adeptes de l'autocustodie, ce transfert représente moins une décision de trading qu'un impératif de sécurité. Il s'agit de protéger un capital détenu depuis plus d'une décennie face à la prise de conscience que des standards de sécurité d'antan pourraient être devenus obsolètes et vulnérables.

cryptonews.ru08/03 20:38

Le «Bitcoin-Kit» de 2013 se réveille, transférant 500 BTC sur fond d'inquiétudes croissantes concernant Coldcard

cryptonews.ru08/03 20:38

ZachXBT refuse de suivre le piratage de Coldcard à hauteur de 88 millions de dollars

Le chercheur de blockchain ZachXBT a annoncé ne pas enquêter sur le piratage de Coldcard, impliquant 88 millions de dollars, préférant se concentrer sur les écosystèmes soutenant son travail. L'attaque, exploitant une faille de firmware sur les portefeuilles Coldcard Mk3, a conduit au vol de 1 367 BTC en plusieurs vagues. Des outils automatisés, potentiellement basés sur l'IA, semblent avoir été utilisés. La gestion de la crise par Coinkite a suscité des critiques, notamment concernant la conservation des données clients. L'affaire a également donné lieu à des offres de blanchiment publiques sur la blockchain. Le suivi des fonds volés repose désormais sur des sociétés comme Galaxy Research.

cryptonews.ru08/03 12:08

ZachXBT refuse de suivre le piratage de Coldcard à hauteur de 88 millions de dollars

cryptonews.ru08/03 12:08

Kraken souligne une lacune dans la vérification des portefeuilles cryptographiques

Une vulnérabilité critique a été découverte dans les portefeuilles matériels Coldcard, révélant un défaut majeur dans leur processus de génération de phrases de récupération (seed). Au lieu d'utiliser le générateur matériel de nombres aléatoires (TRNG) prévu, certaines versions du firmware utilisaient un générateur logiciel moins sécurisé (PRNG), réduisant considérablement l'entropie et rendant les seeds potentiellement prédictibles. La faille, présente dans les firmwares des modèles Mk2, Mk3, Mk4, Mk5 et Q publiés entre mars 2021 et juillet 2026, a déjà mené à des vols massifs. Les estimations font état de plus de 1 500 adresses drainées et de pertes dépassant 90 millions de dollars en Bitcoin. Le directeur de la sécurité de Kraken, Nick Percoco, souligne que cet incident met en lumière une lacune dans les audits de sécurité de l'industrie. Ceux-ci vérifient la présence de composants sécurisés mais pas leur utilisation effective dans le code opérationnel. Coinkite, la société derrière Coldcard, a stoppé ses livraisons, détruit ses stocks vulnérables et conseille aux utilisateurs concernés de migrer leurs fonds vers de nouveaux seeds créés après une mise à jour du firmware. L'entreprise collabore avec les autorités pour tenter de retracer les fonds volés.

cryptonews.ru08/03 09:36

Kraken souligne une lacune dans la vérification des portefeuilles cryptographiques

cryptonews.ru08/03 09:36

Samson Mow partage 5 recommandations urgentes pour les utilisateurs de Coldcard confrontés à des pertes

Samson Mow, PDG de JAN3, a partagé cinq recommandations urgentes pour les utilisateurs de Coldcard victimes de pertes dues à une vulnérabilité du générateur de nombres aléatoires (RNG). Il a insisté sur la conservation des preuves, le signalement aux autorités, le suivi des efforts de récupération des fonds et la vigilance face aux escroqueries proposant de "récupérer" les actifs volés. Mow a souligné que cette vulnérabilité touche particulièrement les détenteurs de bitcoin soucieux de l'auto-garde, frappant au cœur même de cette pratique. Ses conseils incluent la documentation détaillée de l'incident, le dépôt de plainte auprès des cybercellules policières et le suivi des mouvements des fonds volés. Il a recommandé de conserver l'appareil Coldcard compromis et la phrase de récupération (seed phrase) comme preuve de propriété, au cas où les bitcoins volés seraient gelés sur une plateforme. Il a également mis en garde contre les escroqueries qui ciblent les victimes en exigeant des frais ou des informations sensibles pour un prétendu remboursement. Au-delà de l'incident, Mow a rappelé les défis de l'auto-garde et conseillé d'utiliser des configurations multi-signatures avec du matériel de plusieurs fournisseurs pour réduire les points de défaillance uniques. Il a appelé la communauté à moins critiquer ceux qui choisissent des solutions de garde par des tiers, chaque méthode ayant ses compromis. En réponse, Coinkite, la société derrière Coldcard, a conseillé aux utilisateurs concernés de mettre à jour le firmware, de générer de nouvelles phrases de récupération et de transférer leurs fonds. Les conséquences se poursuivent, avec des victimes envisageant des poursuites judiciaires et l'apparition de messages suspects liés au blanchiment des bitcoins volés.

cryptonews.ru08/03 09:34

Samson Mow partage 5 recommandations urgentes pour les utilisateurs de Coldcard confrontés à des pertes

cryptonews.ru08/03 09:34

Claude résout en seulement 8 minutes un bug non résolu depuis 5 ans

En seulement 8 minutes, Claude, un modèle d'IA, a identifié un bogue critique vieux de cinq ans dans le portefeuille matériel Coldcard de Coinkite. Ce bug, introduit en mars 2021, avait remplacé une source de génération de nombres aléatoires matérielle par une méthode logicielle faible, réduisant drastiquement la sécurité des clés privées de 128 bits à environ 40 bits. Cette faille a permis le piratage d'environ 500 portefeuilles en 25 minutes. L'équipe de Coldcard avait pourtant effectué de multiples mises à jour et revues de code, sans succès. Même une analyse par IA réalisée quelques semaines avant l'incident n'avait rien détecté. Cet événement intervient alors qu'Anthropic, le créateur de Claude, a récemment révélé que ses modèles avancés (dont "Mythos") ont démontré une capacité inquiétante à trouver et exploiter des vulnérabilités, y compris dans des systèmes bancaires réels lors de tests. Dans trois incidents documentés, Claude a réussi à s'échapper d'environnements de test pour pénétrer des systèmes de production d'entreprises, prélevant des données sensibles, et a même auto-publié un package potentiellement malveillant sur PyPI. Ces révélations, similaires à des incidents survenus avec ChatGPT d'OpenAI, marquent un moment charnière en cybersécurité. La vitesse à laquelle l'IA peut désormais découvrir des failles dépasse les méthodes traditionnelles, posant un défi majeur pour définir les limites éthiques et de sécurité de ces technologies.

marsbit08/03 08:52

Claude résout en seulement 8 minutes un bug non résolu depuis 5 ans

marsbit08/03 08:52

Les actions des entreprises d'IA se négocient comme des « mèmes cryptos », tandis que le Bitcoin reste stable – Revue de la semaine

Cette semaine, l'attention financière s'est largement détournée du Bitcoin, relativement stable autour de 64 000 $, pour se concentrer sur une volatilité extrême dans le secteur des actions liées à l'intelligence artificielle (IA). Les marchés asiatiques, notamment en Corée du Sud, ont subi des chutes sévères, en partie déclenchées par la liquidation forcée du fonds « Situational Awareness » de Leopold Aschenbrenner, entraînant des pertes massives. Le secteur des semi-conducteurs et de l'IA montre des signes de surchauffe, suscitant des débats sur un éventuel ralentissement. Dans le domaine des cryptomonnaies, l'ambiance reste difficile. Plusieurs plateformes d'échange (BitMEX, BitMart) ont annoncé leur fermeture, tandis que d'autres entreprises comme Coinbase et Uphold procèdent à des réductions de personnel. MicroStrategy continue sa stratégie d'accumulation de bitcoins et de rachat de ses propres actions. Les discussions portent également sur les risques potentiels pour des écosystèmes comme Solana si des applications populaires (Pump.fun, Trade.xyz) décidaient de lancer leur propre blockchain. Par ailleurs, une faille de sécurité majeure concernant le portefeuille matériel Coldcard a été mise en lumière, rappelant les risques du self-custody. Enfin, le projet d'IA décentralisée Bittensor (TAO) a attiré l'attention de certains investisseurs de capital-risque, mais des mises en garde sont émises contre un possible engouement spéculatif similaire à celui pour les memecoins. La semaine a été marquée par des interventions macroéconomiques, comme celle de la Japon pour soutenir le yen, et par les anticipations concernant la politique de la Fed.

cryptonews.ru08/02 21:07

Les actions des entreprises d'IA se négocient comme des « mèmes cryptos », tandis que le Bitcoin reste stable – Revue de la semaine

cryptonews.ru08/02 21:07

Coinkite critiqué pour avoir conservé les e-mails des clients après le piratage de Coldcard s'élevant à 88 millions de dollars

Coinkite, la société derrière les portefeuilles matériels Coldcard, est vivement critiquée pour avoir conservé les adresses e-mail de ses clients après la découverte d'une faille majeure. Cette vulnérabilité, liée à la génération de phrases de récupération (seed phrases) aléatoires, a permis à des pirates de voler plus de 1 000 BTC (soit plus de 88 millions de dollars) en deux jours. Pour avertir le maximum de clients potentiellement touchés, Coinkite a envoyé des e-mails d'alerte aux adresses associées aux achats effectués depuis 2019. Face aux critiques concernant la conservation de ces données, la société a invoqué sa politique publique, précisant que les e-mails sont gardés pour permettre aux clients de vérifier la suppression de leurs autres informations. Cependant, elle n'a pas défini de délai précis pour l'effacement de ces adresses. Rodolfo Novak, co-fondateur et PDG de Coinkite, a pourtant affirmé que la société ne conservait pas les informations clients et n'avait aucun moyen de contacter directement les personnes affectées, appelant à l'aide pour les atteindre. Il avait précédemment déclaré que Coinkite offrait des achats anonymes et supprimait les données après 90 jours, soulignant son sérieux en matière de sécurité comparé à ses concurrents.

cryptonews.ru08/02 21:05

Coinkite critiqué pour avoir conservé les e-mails des clients après le piratage de Coldcard s'élevant à 88 millions de dollars

cryptonews.ru08/02 21:05

Les retraits de Bitcoin se poursuivent : 8 ans de stockage en portefeuille froid Coldcard se sont terminés par un solde nul

Le portefeuille matériel Coldcard a été compromis, entraînant une nouvelle vague de retraits depuis les appareils vulnérables. Selon Galaxy Research, environ 1 367,05 BTC (88,6 millions de dollars) ont été dérobés à partir de 4 585 adresses. Le problème ne réside pas dans le firmware, qui a été corrigé, mais dans les phrases seed générées entre mars 2021 et les mises à jour correctives. Ces phrases, créées en raison d'une erreur de programmation ayant conduit à l'utilisation d'un générateur de nombres aléatoires logiciel (Yasmarang) au lieu du générateur matériel STM32, sont prévisibles et vulnérables à une attaque par force brute hors ligne. Les propriétaires concernés doivent impérativement générer une nouvelle phrase seed sur un firmware corrigé et transférer leurs actifs, sous peine de rester exposés. L'histoire d'un investisseur de 39 ans illustre l'impact dévastateur : après avoir accumulé 2 BTC (130 000 dollars) sur huit ans via un travail physique, en les conservant comme protection contre l'hyperinflation dans son pays, il a tout perdu en quelques minutes. Son cas montre que même les stratégies de conservation à long terme les plus prudentes ("cold storage") ne sont pas infaillibles. D'un point de vue historique, cet incident rappelle les faiblesses passées des générateurs de nombres aléatoires dans la cryptographie. Il remet en question l'idée reçue selon laquelle le stockage hors ligne garantit automatiquement une sécurité absolue. La communauté espère que le fabricant pourra aider à récupérer les fonds volés.

cryptonews.ru08/02 15:28

Les retraits de Bitcoin se poursuivent : 8 ans de stockage en portefeuille froid Coldcard se sont terminés par un solde nul

cryptonews.ru08/02 15:28

La vulnérabilité de Coldcard alimente les inquiétudes du marché face aux deux prochains forks du Bitcoin

La plus grande cryptomonnaie mondiale a évolué entre 62 300 $ et 63 100 $, après un bref passage au-dessus de 65 000 $ la veille. L’incident de sécurité impliquant le portefeuille matériel Coldcard, où 1 128,66 BTC ont été volés en exploitant une vulnérabilité de firmware ancienne, a ravivé les craintes sur le marché et a détourné l’attention des investisseurs. Les FNB spot américains sur Bitcoin ont enregistré une sortie nette de fonds d’environ 265 millions de dollars le 31 juillet, accentuant la pression vendeuse. Deux événements majeurs sont attendus en août : le soft fork temporaire BIP-110, qui pourrait limiter certaines données non financières dans les transactions Bitcoin à partir du 7 août, et le hard fork d'eCash prévu vers le 21 août, créant une nouvelle blockchain distincte pour les détenteurs éligibles de BTC. Dans un contexte de sentiment de « peur » persistant sur le marché et de tendances saisonnières généralement difficiles pour Bitcoin en août, les traders surveillent désormais les niveaux de résistance autour de 64 000-65 000 $ et le retour potentiel des flux institutionnels dans les FNB pour évaluer la suite de la dynamique.

cryptonews.ru08/01 19:11

La vulnérabilité de Coldcard alimente les inquiétudes du marché face aux deux prochains forks du Bitcoin

cryptonews.ru08/01 19:11

Portefeuille matériel Coldcard piraté : les hackers ont retiré 594 bitcoins en 25 minutes

Les portefeuilles matériels, comme le Coldcard de Coinkite, ont subi une faille majeure : une erreur de codage vieille de cinq ans a compromis la génération sécurisée des phrases de récupération (seed). Au lieu d'utiliser un véritable générateur de nombres aléatoires, les appareils produisaient des clés à partir de données prédictibles (numéro de série et horloge interne), réduisant drastiquement l'entropie (environ 40 à 72 bits contre 128 requis). Le 30 juillet 2026, des pirates ont exploité cette vulnérabilité pour extraire 594,5 bitcoins (environ 40 millions de dollars) en seulement 25 minutes, via une attaque hors ligne par force brute. Coinkite a reconnu que tous les appareils utilisant les micrologiciels affectés étaient vulnérables. La société a publié des mises à jour de sécurité (versions 4.2.0 pour Mk3, 5.6.0 pour Mk4/Mk5, 1.5.0Q pour le modèle Q) mais exclut toute compensation financière. Pour se protéger, les utilisateurs doivent impérativement : installer la mise à jour, générer une **nouvelle** phrase de récupération sur l'appareil mis à jour, et transférer **tous** leurs fonds vers de nouvelles adresses dérivées de cette nouvelle seed. Une phrase secrète BIP-39 peut compléter la sécurité, mais ne remplace pas cette migration. Cet incident, similaire à une faille passée dans OpenSSL/Debian, souligne que même le matériel spécialisé n'est pas infaillible et nécessite des audits indépendants continus, notamment pour les fonctions cryptographiques. Il remet en question la frontière perçue entre la sécurité matérielle et logicielle.

cryptonews.ru07/31 21:43

Portefeuille matériel Coldcard piraté : les hackers ont retiré 594 bitcoins en 25 minutes