Joe Burnett, vice-président de la stratégie Bitcoin chez Strive, a décrit la semaine écoulée comme « possibly one of the worst weeks in the history of Bitcoin » (source), appelant les grands détenteurs à envisager des dépositaires institutionnels plutôt que des portefeuilles matériels à la suite d’un important exploit de micrologiciel.

Une vulnérabilité dans les portefeuilles matériels Coldcard a permis le vol d’environ 1 082 BTC, pour une valeur d’environ 70 millions de dollars. L’exploit visait une faible aléatoricité de la seed dans la version 4.0.0 du micrologiciel. Coinkite, le fabricant de Coldcard, a diffusé la version concernée à partir d’un commit de code daté du 1er mars 2021, puis a corrigé la faille dans la version 4.21. Les appareils Coldcard sont largement appréciés par les utilisateurs de Bitcoin soucieux de sécurité pour leur conception air-gapped, qui permet de signer des transactions sans connexion directe à Internet ni à un ordinateur — ce qui rend cet exploit particulièrement préoccupant pour une communauté qui a longtemps considéré les portefeuilles matériels comme la référence en matière d’auto-garde.

Burnett a insisté sur le fait que les utilisateurs touchés n’avaient pas été négligents. Selon son récit, les victimes avaient acheté de véritables appareils Coldcard, généré leurs phrases de seed hors ligne et suivi les procédures de sécurité recommandées — tout en perdant malgré tout leurs fonds. Il a soutenu qu’un dispositif d’auto-garde avec un seul point de défaillance est structurellement insuffisant et peut échouer de plusieurs façons. L’incident souligne un risque difficile à détecter pour les détenteurs individuels : des faiblesses au niveau du micrologiciel dans la génération des seeds peuvent compromettre silencieusement des portefeuilles dès leur initialisation, parfois des années avant tout mouvement de fonds.

En distinguant les risques liés à l’auto-garde des pratiques de garde institutionnelle, Burnett a cité des sociétés comme Fidelity et BitGo comme opérant selon des standards fondamentalement différents de ceux des plateformes d’échange qui dominaient le paysage avant le COVID. Il a indiqué que les dépositaires institutionnels travaillent activement à éviter les mêmes vulnérabilités inhérentes aux configurations de portefeuilles matériels individuels. Ces dépositaires utilisent généralement des architectures multi-signatures, des cold storage répartis géographiquement et sont soumis à une surveillance réglementaire — un contraste avec les défaillances des plateformes d’échange du début de l’ère Bitcoin, lorsque l’effondrement de plateformes comme Mt. Gox et, plus tard, Cryptopia a mis en évidence les risques liés à la concentration des fonds chez des opérateurs opaques.

Changpeng Zhao (CZ), fondateur de Binance, a également réagi à l’incident, exhortant les détenteurs à répartir leurs actifs sur plusieurs portefeuilles et rappelant que « nothing is 100% ».

Bien que le prix du Bitcoin soit resté relativement stable — évoluant autour de 63 000 $ tout au long du week-end — le sentiment du marché s’est fortement détérioré. Santiment a enregistré le sentiment social Bitcoin le plus négatif jamais documenté, une réaction attribuable à l’inquiétude croissante concernant la fiabilité des clés cryptographiques auto-gérées.

Strive est cotée au Nasdaq sous le ticker ASST, avec Matt Cole comme PDG. Fin juillet, la société se classait au septième rang des entreprises publiques détenant du Bitcoin, avec 20 000 BTC valorisés à environ 1,3 milliard de dollars (Bitcoin Treasuries).

Burnett, un fervent défenseur de Bitcoin, a estimé que la cryptomonnaie pourrait atteindre 11 millions de dollars par unité d’ici le premier trimestre 2036. Sa thèse repose sur l’idée qu’une déflation portée par l’IA forcera les banques centrales à accroître en permanence la masse monétaire, ce qui conduira finalement Bitcoin à de tels niveaux de valorisation.