L'équipe de recherche de Galaxy a révisé à la hausse son estimation des pertes de Bitcoin liées à une vulnérabilité de sécurité Coldcard, portant le total à environ 70 millions de dollars. Le chiffre actualisé dépasse considérablement les évaluations précédentes et attire à nouveau l'attention sur les risques de conservation associés aux portefeuilles matériels autonomes — des appareils que les détenteurs de Bitcoin adoptent généralement précisément parce qu'ils sont considérés comme plus sûrs que la conservation sur plateforme d'échange ou les portefeuilles logiciels.

Selon The Block, les pertes sont liées à un défaut dans le processus de génération de seed de Coldcard. La division de recherche de Galaxy a également publié ses conclusions sur son compte X.

Une estimation révisée reflétant une exposition plus large

L'évolution principale est que Galaxy a réévalué l'ampleur des pertes signalées, parvenant au chiffre plus élevé de 70 millions de dollars plutôt que de confirmer une estimation antérieure. Cette révision à la hausse indique que l'entreprise a intégré une exposition supplémentaire lors du recalcul du total.

Bien que les informations disponibles confirment le chiffre révisé et son attribution à Galaxy, la méthodologie exacte, le calendrier et les mécanismes du portefeuille ayant conduit au recalcul n'ont pas été détaillés publiquement. La différence précise entre les chiffres précédents et actuels reste unclear, et des clarifications supplémentaires pourraient être nécessaires avant que l'estimation puisse être considérée comme définitive.

Le problème sous-jacent remonte à la génération de seed sur le matériel Coldcard. Une phrase seed — une série de mots servant de clé maîtresse pour un portefeuille — constitue le fondement de l'auto-conservation : si la seed elle-même est générée de manière non sécurisée, aucun stockage hors ligne ni aucune sécurité au niveau de l'appareil ne peut protéger les fonds. Coinkite, l'entreprise derrière Coldcard, a abordé la question dans un avertissement officiel sur la génération de seed, qui constitue la source principale sur le comportement du portefeuille en question.

Implications en matière de risque de conservation

Une estimation de pertes à cette échelle soulève les préoccupations concernant la sécurité des portefeuilles matériels pour les détenteurs de Bitcoin gérant leurs propres clés. La révision suggère que l'exposition est suffisamment large pour justifier un examen plus approfondi des pratiques de génération de seed et de gestion des clés dans tout l'écosystème d'auto-conservation — un domaine qui a gagné en importance à mesure que les défaillances et piratages de plateformes d'échange ont poussé davantage d'utilisateurs à détenir leurs propres clés privées.

Galaxy s'est investi plus largement dans la sécurité du Bitcoin. L'entreprise a précédemment lancé un fonds de sécurité Bitcoin de 5 millions de dollars et une initiative quantique Bitcoin distincte, reflétant toutes deux un engagement continu à protéger les avoirs en Bitcoin contre les modes de défaillance technique.

Pour ceux qui suivent l'incident, les faits clés sont précis : l'estimation des pertes a augmenté, le chiffre provient de l'équipe de recherche de Galaxy, et la cause sous-jacente a été reconnue par le fabricant du portefeuille. Les utilisateurs de Coldcard concernés par une éventuelle exposition devraient consulter les recommandations du fabricant et les ressources mentionnées ci-dessus. Des détails supplémentaires sur la manière dont le total a été calculé restent à fournir.