Inquiétudes sur un possible espionnage du Blockclock de Coinkite après le vol de 130 M$ lié à Coldcard

Un vol estimé à 130 millions de dollars impliquant des portefeuilles Coldcard continue d'alimenter la nervosité de la communauté Bitcoin et a déclenché des soupçons autour du Blockclock, l'afficheur connecté de Coinkite, certains utilisateurs craignant une forme de surveillance. Un utilisateur connu sous le nom de Wicked a appelé les détenteurs de Blockclock à débrancher immédiatement l'appareil, et a recommandé aux utilisateurs de Coldcard situés à proximité de ces dispositifs de déplacer leurs fonds par prudence. La publication a dépassé 50"000 vues et plusieurs propriétaires de Blockclock disent avoir suivi ces consignes. Wicked a ensuite précisé qu'aucune preuve ne permettait, à ce stade, d'étayer l'hypothèse d'un espionnage, et a présenté des excuses partielles après une discussion sur X Spaces. De son côté, Coldcard a invité les utilisateurs à transférer leurs BTC vers un autre dispositif, citant une faiblesse dans le système de génération des phrases de récupération (seed phrase) qui a laissé plusieurs versions du portefeuille exposées à des attaques. Pourquoi c'est important : les défaillances de sécurité d'un portefeuille peuvent éroder la confiance dans l'écosystème matériel associé et pousser les utilisateurs à revoir leurs pratiques de conservation. Sentiment de marché : baissier, sous stress, piloté par l'événement, dominé par la peur. Motif : l'alerte de Coldcard sur une faiblesse de génération de seed phrase rendant certaines versions vulnérables. Cas comparable : en juin 2023, des utilisateurs d'Atomic Wallet ont perdu plus de 35 millions de dollars en crypto après la compromission de portefeuilles, transformant un incident de sécurité en crise de confiance plus large (Fortune). Différence notable : la crainte actuelle autour de Blockclock n'est pas étayée à ce stade, tandis que le problème Coldcard porte sur une faiblesse explicitement reconnue dans la génération des seed phrases. Effet de contagion : une faille liée aux seeds peut dépasser le cadre du vol initial et se muer en défiance envers les solutions de conservation, au gré des migrations de fonds et de l'évitement d'appareils connexes. Si d'autres signalements d'exploitation se multiplient, la confiance pourrait se dégrader à l'échelle de l'écosystème produit concerné. Si des détails techniques crédibles réduisent l'incertitude, l'impact pourrait rester concentré sur les versions affectées. Opportunités et risques Opportunités : si Coinkite publie des mesures correctives vérifiables, attendre une confirmation avant de réutiliser des appareils associés peut réduire l'incertitude opérationnelle. Si les utilisateurs concernés réalisent des migrations de portefeuille en toute sécurité, la confiance peut se stabiliser autour de pratiques de conservation corrigées. Risques : si les attaquants continuent de vider des portefeuilles, limiter l'exposition aux versions concernées réduit le risque de conservation. Si les accusations visant Blockclock restent non vérifiées mais se propagent, des réactions guidées par la peur peuvent accroître la confusion sans améliorer la sécurité.