Depuis le début du mois d’août 2026, les détenteurs de bitcoins utilisant des wallets physiques ColdCard font face à une vague d’attaques exploitant une faille de sécurité. Selon Cryptoast, au moins 15 hackers auraient profité de cette vulnérabilité, entraînant le vol de plus de 1 596 bitcoins, soit une valeur estimée à 130 millions de dollars au cours actuel.

Ce qu'il faut retenir

  • 1 596 BTC volés sur des wallets ColdCard, selon les estimations de Galaxy Research
  • 14 incidents mineurs supplémentaires signalés, concernant 7 300 adresses distinctes
  • Au moins 15 attaquants exploitant simultanément la faille de sécurité
  • Un bilan provisoire qui pourrait atteindre 2 000 BTC en incluant des cas suspects non confirmés
  • Le cours du bitcoin s’établit à 64 200 dollars, en légère hausse de 0,9 % sur 24 heures

Cette situation relance le débat entre les partisans des plateformes centralisées et ceux de l’autogarde. Les premiers privilégient la simplicité et la rapidité, mais doivent accepter un risque de contrepartie et une moindre résistance à la censure. Les seconds, bien que responsables de la sécurité de leurs actifs, conservent la pleine propriété de leurs cryptomonnaies — à l’exception des stablecoins centralisés, susceptibles d’être gelés par leurs émetteurs.

Une faille exploitée en plusieurs vagues d’attaques

Les attaques contre les wallets ColdCard se sont intensifiées au cours de la semaine dernière, déclenchant une alerte parmi les utilisateurs. D’après les analystes de Galaxy Research, les vols ont été répartis en trois vagues principales, accompagnées de 14 incidents mineurs. Ces attaques ont ciblé des adresses spécifiques, mais l’ampleur réelle de l’exploitation pourrait être sous-estimée.

Parmi les victimes, certains cas restent en cours d’évaluation. Les équipes de Galaxy Research estiment ainsi que le bilan provisoire de 1 596 BTC pourrait atteindre 2 000 bitcoins si l’on intègre les signalements non encore confirmés. Cette vulnérabilité, initialement exploitée par un seul attaquant, s’est rapidement étendue à une quinzaine de groupes malveillants.

Des attaques coordonnées et une réponse en cours

Alex Thorn, responsable de la recherche chez Galaxy, a confirmé sur X (ex-Twitter) que « plusieurs attaquants exploitent désormais la faille des ColdCard. Nous estimons qu’au moins 15 groupes différents sont impliqués dans ces attaques ». Il a ajouté que les victimes étaient invitées à signaler les incidents aux autorités, afin d’aider à identifier de nouvelles attaques et caractériser les profils des hackers.

Les rapports continuent d’affluer, ce qui pourrait alourdir encore le bilan dans les prochains jours. Les autorités compétentes et les équipes de sécurité de ColdCard sont en alerte, mais aucune communication officielle n’a encore détaillé les mesures correctives mises en place. Les détenteurs de ces wallets sont invités à rester vigilants et à vérifier l’intégrité de leurs dispositifs.

Le bitcoin résiste malgré le contexte

Alors que cette affaire secoue la communauté crypto, le prix du bitcoin affiche une légère hausse de 0,9 % sur 24 heures, s’établissant à 64 200 dollars au moment de la rédaction. Cette relative stabilité contraste avec l’inquiétude générée par les piratages. Les analystes soulignent que le marché reste attentif aux développements techniques et aux annonces des acteurs clés du secteur.

Pour les observateurs, cette situation rappelle l’importance de la sécurité dans la gestion des actifs numériques. Les wallets physiques, bien que réputés pour leur robustesse, ne sont pas à l’abri de vulnérabilités logicielles ou matérielles. Les utilisateurs sont donc encouragés à adopter des bonnes pratiques, comme la vérification régulière des mises à jour et l’utilisation de solutions complémentaires de sauvegarde.

Et maintenant ?

Les prochaines heures seront déterminantes pour évaluer l’ampleur réelle des dégâts. Les équipes de ColdCard et les autorités pourraient publier des communiqués détaillant les contours de la faille et les mesures de contournement. Par ailleurs, cette affaire pourrait relancer les discussions au sein de la communauté sur les alternatives aux wallets physiques, notamment les solutions hybrides ou les protocoles de sécurisation renforcée.

Pour l’heure, les victimes sont invitées à signaler les incidents et à collaborer avec les forces de l’ordre. La prudence reste de mise, d’autant que d’autres attaques pourraient émerger dans un contexte où les cryptomonnaies attirent toujours davantage d’acteurs malveillants.

Reste à voir si cette série de piratages aura un impact durable sur la confiance des utilisateurs envers l’autogarde. Une chose est sûre : la sécurité des actifs numériques reste un enjeu central pour l’écosystème crypto.

ColdCard n’a pas encore publié de liste officielle des adresses ou versions de firmware vulnérables. Les utilisateurs sont invités à consulter régulièrement le site officiel du fabricant et à appliquer les mises à jour logicielles dès leur disponibilité. En cas de doute, il est recommandé de contacter le support technique ou de transférer ses fonds vers un autre wallet en attendant des clarifications.

Plusieurs solutions existent, comme les wallets mobiles ou desktop (Trust Wallet, Electrum), les services de custody professionnelle (Coinbase Wallet, Ledger Live) ou les protocoles multi-signatures. Chaque option présente des avantages et des inconvénients en termes de sécurité, de praticité et de contrôle des fonds. Il est conseillé de diversifier ses méthodes de stockage selon ses besoins.