Les fonds négociés en bourse (ETF) Bitcoin au comptant ont attiré 626 millions de dollars de capitaux nouveaux suite à la révélation d'une importante faille de sécurité affectant les portefeuilles matériels Coldcard, ayant entraîné des pertes supérieures à 130 millions de dollars.

Selon les données de Farside Investors, les principaux fonds américains gérés par BlackRock, Fidelity, Grayscale, Morgan Stanley et d'autres ont collectivement reçu ces flux de capitaux à la suite de l'annonce du piratage vendredi.

Des pirates ont commencé à siphonner des millions de dollars en Bitcoin depuis les portefeuilles Coldcard la semaine dernière après avoir découvert une vulnérabilité dans le logiciel du produit. Une faille du micrologiciel — remontant à un problème de compilation de 2021 qui avait contourné la puce d'aléatoire dédiée de l'appareil — a permis à un attaquant de deviner des clés privées faibles. Les estimations du montant total de Bitcoin perdu dépassent désormais 130 millions de dollars, avec des millions de dollars siphonnés quotidiennement depuis le déclenchement de l'attaque.

Cette compromision est particulièrement remarquable compte tenu de la réputation de Coldcard auprès des défenseurs de l'auto-conservation. Fabriqué par Coinkite, entreprise basée à Toronto, l'appareil était largement recommandé au sein de la communauté Bitcoin pour sa conception isolée (air-gapped), ce qui fait de cette faille un coup dur pour la confiance dans la sécurité des portefeuilles matériels — une méthode de stockage généralement considérée comme plus sûre que le maintien des fonds sur des plateformes d'échange.

Eric Balchunas, analyste ETF principal chez Bloomberg Intelligence, a abordé cette hausse dans une publication sur X (anciennement Twitter) jeudi, notant que si les flux de capitaux n'étaient peut-être pas directement liés au piratage, les investisseurs pourraient bénéficier de la délégation de la garde à des gestionnaires de fonds établis.

« À qui allez-vous faire confiance pour ne pas ruiner la sécurité de votre bitcoin (ou pour le récupérer si un individu mal intentionné y touche) : une petite entreprise de cinq personnes au Canada ou cet homme et son empire de 25 000 employés et 15 000 milliards de dollars qui respecte les règles ? » a écrit Balchunas, accompagnant sa publication d'une photo de Larry Fink, PDG de BlackRock, et critiquant la petite taille de l'équipe de Coinkite, la société mère de Coldcard.

who are you gonna trust to not screw up the security of your bitcoin (or get it back if some scumbag does mess with it): a 5-man boutique in Canada or this guy and his 25,000-employee, $15T by-the-book empire? TradFi doesn't seem so lame now after all does it? pic.twitter.com/EHTVeQVcAm
— Eric Balchunas (@EricBalchunas) August 6, 2026

Il a ajouté : « TradFi doesn't seem so lame now after all does it? »

Ce rapprochement met en lumière une tension de longue date au sein de la communauté des cryptomonnaies entre le principe d'auto-conservation — selon lequel les utilisateurs contrôlent eux-mêmes leurs propres clés privées sans intermédiaires — et les garanties opérationnelles offertes par les institutions financières réglementées, via des dépositaires assurés et une infrastructure de conformité.

Le iShares Bitcoin Trust (IBIT) de BlackRock a capté la majeure partie des nouveaux investissements ETF. Le fonds, approuvé par la U.S. Securities and Exchange Commission en janvier 2024, a enregistré le lancement d'ETF le plus réussi de l'histoire. Ce produit permet aux investisseurs précédemment rebutés par la complexité du stockage à froid et de la gestion des clés privées de s'exposer au prix du Bitcoin via des actions négociées sur des bourses réglementées.

Collectivement, les ETF Bitcoin au comptant gérés par les principales sociétés de Wall Street détiennent désormais 77,8 milliards de dollars d'actifs, selon les données de Coinglass.

Depuis le début de l'attaque contre Coldcard, les investisseurs prudents transfèrent leurs avoirs vers d'autres solutions de stockage, y compris des plateformes d'échange de cryptomonnaies. La nature continue du siphonnage — avec des fonds extraits quotidiennement — a accentué l'urgence pour les utilisateurs de portefeuilles matériels d'évaluer leurs propres dispositifs de sécurité et a relancé l'examen des pratiques d'audit de micrologiciels dans l'ensemble de l'industrie des portefeuilles matériels.

Cet article est initialement paru sur Bitcoin Magazine et a été rédigé par Mathew Di Salvo.