Une faille de sécurité dans les portefeuilles matériels Coldcard a entraîné le vol d'environ 130 millions $ en Bitcoin, touchant plus de 5 200 adresses. Cette violation est attribuée à un défaut dans le firmware du portefeuille, qui a généré des phrases de départ prévisibles en raison d'un manque de véritable aléa, selon des rapports de Forbes et Fortune. Le piratage, survenu après que la vulnérabilité ait été présente pendant plus de deux ans, a suscité des inquiétudes parmi les utilisateurs qui pensaient que leurs actifs étaient en sécurité dans un stockage à froid.
Inquiétudes de sécurité
L'incident Coldcard se distingue car il a touché une catégorie d'utilisateurs de Bitcoin soucieux de la sécurité, dont beaucoup avaient pris des précautions importantes pour protéger leurs actifs. Contrairement aux piratages typiques qui ciblent des plateformes moins sécurisées, cette violation impliquait un portefeuille matériel bien réputé, utilisé par des utilisateurs expérimentés. La nature prévisible des phrases de départ a permis aux hackers d'exploiter la vulnérabilité, entraînant des pertes substantielles pour les personnes concernées. Fortune a noté que Coldcard représente moins de 2 % du marché des portefeuilles matériels, ce qui peut expliquer l'impact immédiat limité sur le marché des cryptomonnaies dans son ensemble.
Réaction du marché
À la suite du piratage, un mouvement vers des produits financiers traditionnels a été observé. Les ETF Bitcoin au comptant aux États-Unis auraient attiré 626 millions $ d'entrées peu après l'incident, certains investisseurs cherchant des options de garde plus sûres. Eric Balchunas, analyste ETF chez Bloomberg Intelligence, a suggéré que cela pourrait entraîner une migration accrue vers les ETF, car l'exploitation a poussé certains à reconsidérer les solutions de garde personnelle. Cependant, de nombreux experts du secteur, dont Michael Tanguma, cofondateur d'Onramp, ont mis en garde contre une dépendance exclusive aux gardiens ou aux ETF, soulignant les risques associés à la centralisation de la propriété du Bitcoin.
Le piratage de Coldcard pourrait entraîner une demande accrue pour des produits financiers régulés, tels que les ETF Bitcoin, alors que les investisseurs recherchent des solutions de garde plus sûres. Cette tendance pourrait modifier les flux de capitaux au sein du marché des cryptomonnaies, affectant particulièrement la demande pour les portefeuilles matériels. À surveiller : les développements futurs en matière de sécurité des portefeuilles matériels et les réponses réglementaires potentielles à cet incident.