Coldcard : un bogue informatique coûte 100 M$ en bitcoins à des clients de Coinkite

En 2026, une faille logicielle majeure a été découverte dans les portefeuilles Coldcard de la société canadienne Coinkite.

Cette faille a permis à des pirates d’accéder aux fonds de près de 5000 utilisateurs, représentant un total de 1755 bitcoins, soit l’équivalent de 100 millions de dollars américains.

Les appareils concernés sont les modèles Mk2, Mk3, Mk4, Mk5 et Q, fabriqués à partir de 2021.

Ces portefeuilles, conçus pour stocker des bitcoins hors ligne, sont considérés comme ultra-sécurisés car ils gardent les codes secrets (clés privées) à l’abri d’Internet.

La faille provenait d’une erreur dans le générateur de nombres aléatoires (RNG), qui a rendu les mots de passe maîtres (phrases de récupération de 24 mots) prévisibles au lieu d’être générés de manière aléatoire et sécurisée.