Coldcard a publié le firmware 5.6.1 et demande aux utilisateurs concernés de déplacer leurs Bitcoin, en reliant cette mise à jour à un problème de sécurité précis plutôt qu'à une version de maintenance routinière. Le déploiement s'accompagne d'un avertissement direct adressé aux propriétaires d'appareils.

Ce que Coldcard a modifié dans le firmware 5.6.1

Cette version est présentée comme une mesure d'atténuation des risques plutôt que comme une simple mise à jour du journal des modifications. Coldcard est une gamme de portefeuilles matériels dédiée exclusivement au Bitcoin, développée par Coinkite, et le Mk3, au centre de l'avertissement, est un modèle plus ancien de cette série — un contexte qui aide à comprendre pourquoi l'avis s'adresse à un sous-ensemble d'appareils plutôt qu'à l'ensemble des propriétaires. Coinkite a publié des recommandations reliant la mise à jour à un problème de génération de seed dans son avertissement relatif à la génération de seed du Mk3.

Les utilisateurs peuvent appliquer la mise à jour via la documentation officielle de mise à niveau de Coldcard, qui décrit étape par étape le processus d'installation du firmware sur le portefeuille matériel. Les appareils Coldcard vérifient cryptographiquement la signature du firmware avant de l'installer, ce qui est l'une des raisons pour lesquelles les mises à jour ne doivent provenir que des canaux officiels du fabricant.

Quels utilisateurs sont concernés, et pourquoi Coldcard demande de déplacer les Bitcoin

L'entreprise a demandé aux utilisateurs concernés de déplacer leurs Bitcoin, ce qui indique qu'elle a identifié un sous-ensemble de détenteurs exposés à un risque accru, plutôt que d'émettre un avis général à tous les propriétaires. Ces recommandations font écho aux reportages antérieurs sur la manière dont Coldcard avait averti les utilisateurs de Mk3 de déplacer leurs fonds pendant une enquête sur un détournement de fonds portant sur environ 594 BTC.

L'instruction de déplacer les fonds reflète le raisonnement selon lequel les appareils concernés ne peuvent pas nécessairement garantir l'intégrité des clés déjà générées sur ceux-ci. Un correctif de firmware ne peut pas modifier rétroactivement l'aléa entré dans une seed au moment de sa création ; la remédiation consiste donc à transférer les fonds vers un portefeuille généré à neuf sur un appareil mis à jour et non concerné, plutôt que de s'appuyer sur la seule mise à jour. Le reportage sur l'exploit actif visant des portefeuilles relevait que Coldcard exhortait les utilisateurs à déplacer leurs Bitcoin alors que la situation était encore en cours.

Ce que cela signifie pour les utilisateurs de Bitcoin en autoconservation

Pour les détenteurs en autoconservation, cet épisode souligne pourquoi la confiance dans le firmware et l'intégrité de l'appareil sont au cœur de la sécurisation des clés, car un processus de génération compromis peut fragiliser une configuration par ailleurs sûre. L'analyse de l'incident réalisée par TRM Labs, qui a décrit le cas comme le plus important exploit de portefeuille matériel de 2026, avec des pertes qu'elle évalue à environ 116 millions de dollars, a fourni un compte rendu détaillé de l'incident.

Lorsqu'un fabricant de portefeuilles matériels publie un avertissement invitant à déplacer des fonds, la réponse pragmatique consiste à considérer l'avis comme sensible au facteur temps et à vérifier les recommandations auprès des canaux officiels du fabricant avant d'agir. Coldcard maintient une page officielle de statut de sécurité permettant aux utilisateurs de suivre l'évolution de la situation.

L'enseignement plus large est un rappel que la prudence opérationnelle compte dans le stockage des Bitcoin : les lecteurs qui évaluent leur propre approche peuvent examiner comment des personnalités comme David Schwartz ont structuré des plans de stockage à froid pour gérer des risques de garde similaires.

Avertissement : cet article est fourni à titre purement informatif et ne constitue pas un conseil financier ou en investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.