L’exploit du portefeuille Coldcard siphonne 38 millions de dollars en bitcoin, ébranlant la confiance dans l’auto-conservation dans un contexte de pression de marché plus large
Points clés
- •Une faille dans la génération de la graine aléatoire de Coldcard a permis à des attaquants de reconstituer mathématiquement les clés privées des utilisateurs sans accès physique à l’appareil, siphonnant environ 600 BTC d’une valeur d’environ 38 millions de dollars.
- •Coinkite a déployé un correctif protégeant les nouvelles graines à l’avenir, mais les graines déjà générées sur un firmware vulnérable restent exposées, ce qui a conduit le PDG à demander un transfert immédiat des fonds.
- •Le ton plus ferme du président Trump envers l’Iran lors d’une réunion du cabinet à Camp David a inversé son discours conciliant précédent et a contribué à une hausse de 1,4 % du WTI à 84,77 $ le baril.
- •Le core PCE, mesure d’inflation privilégiée par la Réserve fédérale, a augmenté de 3,3 % sur un an en juin, restant au-dessus de l’objectif de 2 % pour le 64e mois d’affilée et maintenant une pression haussière sur les rendements du Trésor.
- •La Banque du Japon a maintenu son taux directeur à 1 %, tandis que le gouverneur Ueda a mis en avant la demande liée à l’IA et la faiblesse du yen comme facteurs susceptibles de porter l’inflation au-dessus de 2 % plus tard dans l’exercice fiscal.
Le président Trump adopte une ligne dure envers l’Iran lors d’une réunion du cabinet
« Nous allons les frapper très fort », a déclaré le président Trump lors d’une réunion du cabinet tenue à Camp David. « Et vous savez qu’à un moment donné, ils vont dire : “Nous ne pouvons plus supporter cela.” »
Ces propos contrastent fortement avec les déclarations de Trump plus tôt dans la semaine, lorsqu’il avait évoqué des « négociations très amicales ». Le pétrole brut WTI a gagné 1,4 % sur la journée, à 84,77 $, rebondissant après un creux de milieu de semaine à 76 $ et évoluant désormais à peu près au même niveau que vendredi dernier. Les rendements obligataires continuent de monter, le rendement du Treasury à 10 ans ajoutant encore sept points de base aujourd’hui pour atteindre 4,73 %, son plus haut niveau depuis la fin de 2024. Cette rhétorique plus agressive s’ajoute à un contexte général de repli du risque — inflation persistante, envolée des rendements souverains et regain d’incertitude au Moyen-Orient — qui pèse sur bitcoin et sur d’autres actifs risqués depuis le début de la semaine.
« Transférez vos fonds maintenant » : le PDG de Coldcard réagit à l’exploit du portefeuille
Les portefeuilles matériels comme Coldcard sont conçus spécifiquement pour conserver les clés privées hors ligne et hors de portée des attaquants à distance — fondement de leur réputation comme moyen le plus sûr de détenir ses cryptoactifs en auto-conservation. L’exploit a brisé cette hypothèse : une vulnérabilité dans la manière dont l’appareil générait sa graine aléatoire a permis à des attaquants de reconstituer mathématiquement les clés privées des utilisateurs sans jamais accéder physiquement à l’appareil. La faille se situe dans l’implémentation du portefeuille, et non dans la cryptographie sous-jacente de Bitcoin, mais cette distinction apporte peu de réconfort à ceux dont les fonds ont été transférés en quelques minutes.
« Je suis désolé et je suis dévasté », a écrit Rodolfo Novak (@nvk), cofondateur et PDG de Coinkite, qui fabrique le portefeuille Coldcard. « Notre équipe est bouleversée par la nouvelle d’hier. »
« Si vous avez généré une graine à l’aide d’un portefeuille Coldcard, transférez vos fonds maintenant, en suivant nos meilleures pratiques mises à jour, avant d’aller plus loin », a-t-il poursuivi.
Coinkite a déployé un correctif à chaud qui protégera les nouvelles graines à l’avenir, a indiqué NVK, mais cela ne corrige pas les graines déjà générées sur un firmware vulnérable.
« Nous pensons qu’il s’agit d’une réalité sobre du nouveau paradigme de l’IA », a écrit NVK. « La revue de code assistée par l’IA peut désormais trouver des bugs latents à une vitesse qui dépasse celle des experts les plus chevronnés de l’industrie. Si votre firmware est open source ou a déjà été public, partez du principe qu’il est déjà lu par des attaquants comme par des défenseurs. »
Des comparaisons avec Mt. Gox émergent après l’exploit de Coldcard
Le montant de bitcoin (BTC) perdu jusqu’à présent est relativement faible — environ 600 coins d’une valeur d’environ 38 millions de dollars — mais le choc psychologique porté à l’industrie Bitcoin a suscité des comparaisons bien plus vastes.
Mt. Gox, où 850 000 bitcoin ont été perdus en 2014, était un exploit de plateforme d’échange et a servi pendant des années d’exemple numéro un pour les maximalistes de bitcoin, qui soutenaient que chacun devait retirer ses coins des plateformes et les placer en stockage à froid, en auto-conservation. Avec une vulnérabilité désormais découverte et exploitée dans Coldcard — l’une des solutions de stockage à froid les plus respectées du marché — certains estiment que l’industrie fait face à un nouveau moment Mt. Gox.
« Ce n’est pas une hyperbole, mais cet événement est pire que Mt. Gox, car il touche les plus responsables et les plus avertis d’entre nous », a écrit Jessy Gilger.
« Ce que FTX et Mt Gox ont fait pour promouvoir l’auto-conservation a été annulé par Coinkite et Coldcard », a écrit Taylor Distler. « J’ai peur que cette vulnérabilité de Coldcard fasse plus de dégâts à l’auto-conservation que tout ce que nous avons connu … Les ETF et les solutions de garde assurée connaîtront une forte croissance et, pour les non-techniciens, cela nuit à la réputation de Bitcoin. »
L’événement Mt. Gox a déclenché une chute d’environ 80 % du prix de bitcoin dans les semaines suivantes. Bitcoin a perdu 3 % alors que les répercussions de l’exploit de Coldcard devenaient claires au cours des 12 dernières heures, mais il n’est pas certain que ce recul soit directement imputable à cet événement.
L’IA accélère les vulnérabilités des portefeuilles, selon le CTO de Trezor
« Le hasard est le fondement sur lequel repose tout le reste dans un portefeuille matériel », a écrit Tomas Susanka, CTO de Trezor. « Si vous vous trompez, tout le reste ne compte plus. Ni l’élément sécurisé, ni l’air gap, ni la sauvegarde métallique. »
« Une entropie insuffisante lors de l’initialisation = des fonds siphonnés “à distance” », a-t-il poursuivi. « Aucun accès physique à l’appareil n’est nécessaire, l’attaquant recalcule simplement vos clés. »
« Les gens pensent que leur portefeuille a généré quelque chose de vraiment aléatoire, mais ce n’était pas le cas », a ajouté Susanka. « Quiconque connaît le schéma peut remonter le processus et recréer ses clés privées, et l’IA accélère clairement cela. Nous déployons des protections dédiées pour veiller à ce que cela n’arrive jamais dans nos builds. »
Bitcoin passe sous 63 000 $ alors que les actions américaines effacent leurs gains initiaux
Après avoir évolué nettement à la hausse en pré-marché, les actions américaines ont inversé la tendance en début de séance vendredi matin, le Nasdaq passant d’un gain d’environ 1 % à un recul de 0,4 %. Déjà sous pression, bitcoin (BTC) est revenu à son plus faible niveau de la semaine, en baisse de 3,2 % sur les dernières 24 heures à 62 600 $.
Après un bref répit jeudi, les taux repartent à la hausse, l’obligation du Trésor à 30 ans gagnant cinq points de base pour atteindre près d’un plus haut de deux décennies à 5,26 %. Le rendement à 2 ans progresse de six points de base à 4,29 %.
« Apathie de marché baissier » : la volatilité de Bitcoin approche ses plus bas niveaux historiques
« La volatilité implicite de bitcoin approche ses plus bas niveaux enregistrés », a écrit Will Clemente vendredi matin. Selon lui, la volatilité hebdomadaire se rapproche de 30 %, soit environ un tiers de celle d’actifs « chauds » comme le Kospi sud-coréen, qui a bondi de 18 % pendant la nuit mais reste en baisse sur la semaine. Dans le même temps, a noté Clemente, les volumes d’échange sont à des plus bas pluriannuels. « Des choses typiques d’une apathie de marché baissier. »
« Le pire coup porté dans l’histoire de Bitcoin » : les réactions affluent après la faille exposée de Coldcard
« C’est le pire coup porté dans l’histoire de Bitcoin pour les Bitcoiners les plus compétents et “correctement sécurisés” », a déclaré Guy Swann. « Ce n’est pas une plateforme d’échange piratée à cause de clés compromises. Ce sont des milliers de personnes dont les clés privées personnelles ont été recréées sous leurs pieds. Cela fait mal différemment. »
« Les personnes touchées ont tout fait correctement — étudié Bitcoin, pris les bonnes précautions, séparé leur argent de l’État, investi dans un portefeuille matériel, et se réveillent maintenant face à la réalité que leur épargne de toute une vie a disparu », a écrit David Lawrence. « Cela nuit énormément aux personnes qui pensent que 8 milliards d’êtres humains conserveront à l’avenir leurs bitcoin en stockage à froid. Ce rêve est terminé. C’est fini. »
« Aucune quantité d’entropie ni de hasard mathématique ne peut chiffrer l’avenir », a déclaré Charlie Shrem.
« L’un des aspects malheureux du métier de la sécurité est que vos avertissements “paranoïaques” tombent souvent dans l’oreille de sourds jusqu’à ce qu’une catastrophe survienne », a déclaré Jameson Lopp. « Sur une période suffisamment longue, les mauvaises choses finissent par arriver. Si votre épargne de toute une vie est en jeu, mieux vaut couvrir tous les cas limites. »
« L’attaquant semble être un novice », a écrit Miles Suter de Block. « Je suis surpris que des attaques plus sophistiquées n’aient pas encore pris de l’ampleur maintenant que l’étendue des vulnérabilités est publique. L’urgence et une extrême prudence restent, à mon avis, de mise. »
Bitcoin abandonne ses maigres gains de la veille alors que le Nasdaq poursuit son rallye
Malgré une baisse de 8 % d’Apple après ses résultats, le Nasdaq semble prêt à prolonger sa hausse de près de 3 % de jeudi.
Compensant la forte baisse d’Apple, Amazon gagne 11,6 % après avoir dépassé les estimations de bénéfices et publié des perspectives supérieures aux attentes. Les contrats à terme du Nasdaq 100 sont en hausse de 1,2 % environ deux heures avant l’ouverture des marchés américains.
Les marchés crypto, en revanche, sont globalement en baisse, bitcoin reculant de 1 % sur les dernières 24 heures à 63 900 $, et ether (ETH) cédant 1,7 % à 1 884 $.
Le pétrole brut WTI est revenu près de son plus haut de la semaine, juste sous 85 $ le baril, alors que les opérateurs semblent se positionner avant le week-end et d’éventuelles escalades au Moyen-Orient.
Les rendements obligataires repartent eux aussi à la hausse, le Treasury américain à 30 ans revenant près d’un plus haut de 19 ans à 5,22 %.
L’indicateur d’inflation préféré de la Fed reste au-dessus de l’objectif de 2 % pour le 64e mois consécutif
La Fed continue de réaffirmer à chaque réunion son engagement à ramener l’inflation vers son objectif de 2 %, mais les progrès restent difficiles à obtenir.
Les données publiées jeudi ont montré que l’indicateur d’inflation préféré de la Fed, le core PCE, a augmenté de 3,3 % sur un an en juin. Si ce chiffre marque un léger recul par rapport aux 3,4 % de mai, il reste nettement supérieur à l’objectif de 2 %.
Cette longue période d’inflation au-dessus de l’objectif explique pourquoi les rendements obligataires restent élevés, affaiblissant l’argument haussier pour les actifs risqués, y compris les cryptomonnaies.
Bitcoin se stabilise près de 64 000 $ alors que la BoJ maintient ses taux et tempère son ton restrictif
Bitcoin s’échangeait vendredi près de 63 900 $, quasiment stable, alors que la Banque du Japon a laissé son taux directeur à 1 % et que la tentative du gouverneur Kazuo Ueda d’adopter un ton plus restrictif a été reçue sans grand impact par les marchés.
Le yen a effacé son mouvement pendant sa conférence de presse, et la paire dollar-yen est revenue à son point de départ, les opérateurs ayant déjà intégré une forte probabilité d’une hausse en octobre.
Ueda a indiqué que l’inflation devrait repasser au-dessus de 2 % plus tard dans cet exercice fiscal et a cité la demande liée à l’IA ainsi que la faiblesse du yen comme facteurs de hausse des prix, les deux mêmes thèmes qui ont façonné le contexte macroéconomique des cryptomonnaies tout au long du mois.
Un yen faible alimente le carry trade qui dirige des capitaux vers les actifs risqués, et le cycle du capital lié à l’IA est l’opération que bitcoin a suivie de près.
Le marché au sens large est resté calme. Ether s’est maintenu près de 1 885 $, tandis que BNB a prolongé sa hausse en tant que principal grand token, en progression de 3,5 % sur la journée et de 4,4 % sur la semaine à environ 591 $, selon les données de CoinDesk.