Faille de sécurité de Coldcard : un vol de plus de 100 M$ en Bitcoin ravive les inquiétudes du secteur

Une vulnérabilité vieille de cinq ans aurait déclenché le plus important vol de Bitcoin observé cette année. Le 30 juillet, des analystes ont repéré un schéma anormal : des centaines de BTC ont été rassemblés à grande vitesse depuis des centaines d'adresses. L'attaque s'est ensuite étendue, l'assaillant balayant des milliers d'adresses pour dérober près de 2'000 bitcoins, soit plusieurs centaines de millions de dollars. La cause identifiée pointe vers Coldcard, un portefeuille matériel : un bug dans la génération de la phrase mnémonique lié à une faiblesse de l'aléa, rendant les nombres pseudo-aléatoires prévisibles. Peu utilisé en Chine, Coldcard n'a d'abord suscité qu'un intérêt limité localement, mais l'affaire a rapidement enflammé les communautés à l'étranger, où l'appareil est très connu. Après plusieurs jours de montée en tension, la nervosité a culminé le 31 juillet : le volume total de transferts de moins de 1 BTC a atteint 39'600 BTC, un plus haut depuis l'effondrement de FTX en 2022. Selon plusieurs observateurs, la faille aurait pu être détectée et exploitée à l'aide d'un modèle d'IA, rappelant l'épisode Zcash, dont le cours avait chuté de 50% en une journée. L'impact principal de l'incident Coldcard se jouerait surtout sur la confiance, un dommage difficile à quantifier. Pour éclairer la situation, BlockBeats a interrogé Yu Xian (alias "Cosine"), fondateur de SlowMist, mobilisé auprès de certaines victimes et suivant le dossier de près. À ses yeux, la portée est d'autant plus forte qu'elle touche le noyau dur des convaincus de Bitcoin. BlockBeats : Coldcard a-t-il mandaté une société de sécurité pour aider à récupérer les fonds ? Avec des bitcoins volés désormais au-delà de 100 M$, une récupération est-elle réaliste ? Cosine : L'identité du groupe de pirates reste incertaine. Il faut analyser leurs prochaines étapes de transfert pour en déduire l'origine. Si l'attaque est finalement attribuée à une organisation soutenue par un État (par exemple des hackers nord-coréens), une récupération sera extrêmement difficile. Pour l'instant, l'équipe officielle a surtout publié des avis de sécurité et n'a pas engagé d'équipe spécialisée. Des victimes nous ont contactés individuellement pour tenter de récupérer leurs avoirs. BlockBeats : D'après les éléments disponibles, la racine du problème est que l'aléatoire ne l'est plus. Des incidents liés aux nombres aléatoires existent presque chaque année dans la crypto. Pourquoi celui-ci paraît-il si grave ? Cosine : En volume et en valeur, quelques milliers de BTC ne constituent pas un record historique. Des épisodes comme Mt. Gox, BitFinex ou le pool LBank ont entraîné des pertes de centaines de milliers, voire de millions de bitcoins, et un hack de bridge peut dépasser ce montant. Le point clé est la réputation de Coldcard : open source, transparent, minimaliste, adopté sur le long terme par de nombreux "OG" et croyants de Bitcoin. Quand un produit perçu comme quasi parfait échoue, le choc est énorme pour ses utilisateurs les plus fidèles. Le cœur du défaut, c'est une entropie très insuffisante lors de la génération de la mnémonique : la seed devient bien moins aléatoire qu'attendu, permettant à des attaquants de brute-forcer des collisions et de reconstituer les mnémotechniques des utilisateurs. C'est l'erreur la plus fondamentale et la plus critique en matière de protection d'actifs crypto. Ce que je trouve le plus absurde, c'est qu'à l'ère de modèles d'IA puissants, ni Coldcard ni la communauté Bitcoin n'ont pris le recul de relire le code avec l'aide de l'IA, alors que les hackers l'ont fait. Sur les failles liées à la seed et à l'aléa, l'IA moderne peut identifier les signaux faibles assez facilement. D'où l'ampleur émotionnelle : l'attaque vise le cœur des croyants. BlockBeats : Ce vol peut-il avoir un impact profond et durable sur l'industrie crypto ? Cosine : Quand un portefeuille matériel open source "à l'ancienne", réputé irréprochable, révèle une faille, la confiance dans les produits similaires se fissure. Les utilisateurs se demandent : mon portefeuille actuel a-t-il aussi un problème ? Les phrases mnémoniques que je générerai demain seront-elles sûres ? BlockBeats : Recommandez-vous aux projets de recourir eux-mêmes à l'IA pour scanner leur code ? Comment SlowMist s'organise-t-il ? Cosine : Oui, je le recommande. L'impact de l'IA sur l'industrie de la sécurité est bien plus important que ce que le public imagine. Les hackers n'ont quasiment pas de contraintes et peuvent entraîner des modèles très puissants de manière ciblée. Les défenseurs, eux, sont limités par l'accès aux modèles, la puissance de calcul, la censure et d'autres restrictions. Nous n'auditons pas le code des blockchains publiques comme Bitcoin et Ethereum, faute de ressources, que nous réservons à nos clients prioritaires pour réduire leur risque à l'ère de l'IA. En relisant des projets passés avec l'IA, nous avons découvert de nombreux problèmes précédemment ignorés, avec une efficacité remarquable. BlockBeats : Cela amène une question plus pessimiste : à mesure que les modèles gagnent en puissance, la défiance envers les premières technologies crypto va-t-elle augmenter ? Zcash a-t-il connu un choc comparable ? Cosine : Oui. La sécurité n'atteint jamais 100% : attaque et défense s'amplifient en permanence. Les hackers ont une motivation et une capacité supérieures pour exploiter l'IA, car une intrusion réussie se monétise immédiatement, avec un retour sur investissement très élevé. Les défenseurs restent contraints par des processus et des ressources limitées. Avec un tel déséquilibre, des incidents bien au-delà des précédents sont inévitables, potentiellement des pertes se chiffrant en milliards de dollars. Même le code de Bitcoin pourrait révéler des vulnérabilités à l'avenir. Je ne suis pas pessimiste sur la capacité du secteur à répondre : attaque et défense coexisteront, et les systèmes cryptographiques se renforceront avec le temps. BlockBeats : Certains commencent à mettre en avant les avantages des exchanges centralisés, jugés plus sûrs. Votre avis ? Cosine : Plusieurs grandes plateformes centralisées ont investi sérieusement dans la sécurité de base et disposent de capacités de secours en cas d'incident, sauf scénario ultra-catastrophique. Pour la plupart des utilisateurs, gérer correctement une mnémonique et des configurations multisig est difficile. Jusqu'ici, beaucoup choisissaient leur wallet par bouche-à-oreille. Cet incident rappelle que même des solutions très réputées peuvent présenter des failles ; certains trouvent donc plus rassurant de conserver leurs actifs sur des exchanges centralisés solides, ce qui se défend. BlockBeats : Pour les utilisateurs non techniques qui ne peuvent pas auditer le code, comment se protéger face à un scénario type Coldcard ? Cosine : Première recommandation : utiliser une passphrase en plus de la phrase mnémonique. C'est un second mot de passe qui ajoute une couche de sécurité, nettement préférable à l'absence de passphrase. Prenez au moins 8 caractères, avec un minimum de complexité, et assurez-vous de ne jamais l'oublier. La plupart des portefeuilles matériels grand public le permettent. Même si un incident similaire se reproduit, les attaquants videront en priorité les adresses sans passphrase, ce qui protège mieux vos avoirs principaux. Exemple : conserver une petite somme sur une adresse standard sans passphrase et placer des montants plus élevés sur des adresses protégées par passphrase. Si la petite somme est volée, cela signale une compromission de la seed ; le coût élevé d'un brute force de la passphrase vous donne du temps. Pour les personnes totalement novices, s'appuyer sur des institutions centralisées et sur leur support en cas de problème est une option pragmatique. Trois recommandations générales : - Faire l'inventaire de ses actifs : si vos souvenirs de création du wallet sont flous ou si la seed a pu être exposée, changez de méthode de stockage en cas de doute. - Rester calme : ne vous précipitez pas vers de faux wallets ou ne tombez pas dans le phishing. - Adopter une logique d'isolement : placez les actifs incertains sur un appareil séparé (éventuellement déconnectable d'Internet) et évitez de les mélanger ; c'est plus sûr que de supposer que tout va bien. Selon Cosine, ces mesures permettent d'éliminer plus de 90% des risques courants.