Community Trust ScoreVérifié
Une faille firmware. Deux mille bitcoins volés. Plus de cent millions de dollars partis.
Et depuis la fin juillet, les holders Coldcard font quelque chose qu’on n’avait pas vu à cette échelle depuis l’effondrement de FTX en novembre 2022 : ils ramènent massivement leurs BTC sur des plateformes centralisées. Pas parce qu’ils veulent vendre, pas vraiment. Plutôt parce qu’ils ont peur. La faille identifiée dans le firmware de Coldcard — une vulnérabilité qui remonte à mars 2021 — a exposé les clés privées de nombreux utilisateurs. Résultat : un vol massif, une panique généralisée, et un retournement brutal des comportements qu’on pensait ancrés depuis deux ans.
39 600 Bitcoins Bougent en Sept Jours
Les chiffres sont nets. Entre le 28 juillet et le 3 août, les réserves totales de bitcoins sur les plateformes centralisées sont passées de 2,701 millions à 2,719 millions de BTC. Ça représente environ 18 000 bitcoins supplémentaires stockés sur des exchanges en l’espace d’une semaine. Mais le chiffre qui frappe le plus, c’est celui des clients Coldcard directement concernés : plus de 39 600 bitcoins déplacés sur cette période.
Pour donner une idée de l’ampleur, c’est presque identique aux 39 900 bitcoins transférés lors de la chute de FTX. Genre, au dixième près. C’est troublant.
Binance a capté une part significative de ces flux. Ses réserves de BTC sont passées de 650 000 à 659 000 bitcoins sur la même période — une hausse de 9 000 BTC en quelques jours, ce qui n’est pas rien pour une plateforme de cette taille. Binance profite clairement de l’incertitude qui entoure Coldcard, même si la plateforme n’a fait aucune déclaration publique sur le sujet. Pas de détails sur les autres exchanges qui ont absorbé ces flux.
Un Retournement Brutal des Habitudes Post-FTX
C’est là que ça devient vraiment intéressant — et un peu ironique.
Après FTX, le mouvement dominant dans le marché crypto c’était exactement l’inverse : fuir les plateformes centralisées, reprendre le contrôle de ses clés privées, « not your keys, not your coins. » Les ventes de hardware wallets avaient explosé. Coldcard, Ledger, Trezor — tout le monde voulait de l’autoconservation. L’idée que confier ses BTC à un exchange était fondamentalement risqué était devenue quasi-dogmatique dans la communauté.
Et là, en quelques jours, un incident technique remet tout ça en question.
Les détenteurs de petites quantités de bitcoins ont particulièrement réagi vite. Ce comportement — des petits holders qui bougent en premier — rappelle exactement ce qu’on avait observé pendant la crise FTX. Les gros portefeuilles ont tendance à attendre, à analyser. Les petits, eux, agissent par réflexe. Pas toujours le mauvais réflexe, d’ailleurs.
Ce qui est moins clair, c’est l’intention derrière ces transferts. Une partie de ces 39 600 bitcoins est probablement allée vers de nouveaux portefeuilles plutôt que vers des exchanges. La source ne précise pas exactement la répartition. Certains utilisateurs ont peut-être juste migré vers un autre hardware wallet ou une autre solution d’autoconservation jugée plus sûre. Mais la hausse visible des réserves sur les plateformes centralisées montre qu’une fraction significative est bien revenue vers les exchanges.
Pas de détails non plus sur combien d’utilisateurs Coldcard sont réellement affectés par la faille firmware. Les 2 000 bitcoins volés — soit plus de 100 millions de dollars — représentent les pertes confirmées, mais la faille elle-même, datant de mars 2021, pourrait avoir exposé bien plus de portefeuilles sans que les vols soient encore détectés ou déclarés.
La Confiance dans l’Autoconservation Prend un Coup
Voilà le vrai problème à long terme pour l’industrie des hardware wallets.
L’autoconservation, c’est l’argument numéro un contre les plateformes centralisées. Tu contrôles tes clés, tu contrôles tes coins. Mais ça suppose que le hardware et le firmware sont fiables. Qu’il n’y a pas de faille dormante depuis trois ans dans le code qui tourne sur ton appareil. L’incident Coldcard montre que cette hypothèse n’est pas garantie.
Et les utilisateurs le savent maintenant. Malgré les conseils de mettre à jour les clés privées, malgré les recommandations techniques qui circulent depuis l’annonce de la faille, beaucoup préfèrent ne pas prendre le risque. Ils préfèrent la sécurité perçue d’un exchange — avec tous les risques que ça implique, contrepartie, hack potentiel, gel de fonds — plutôt que de faire confiance à un firmware dont ils ne peuvent pas vérifier l’intégrité eux-mêmes.
C’est un vrai changement de psychologie. Pas forcément rationnel à 100%, mais humain.
L’activité sur la blockchain a fortement augmenté depuis l’annonce de la faille. Les mouvements de fonds ont été rapides, parfois frénétiques. Les frais de transaction ont probablement suivi, même si la source ne donne pas de chiffres précis là-dessus.
Ce qui est sûr, c’est que Coldcard va devoir faire beaucoup de travail pour regagner la confiance de sa base d’utilisateurs. Et les autres fournisseurs de hardware wallets regardent ça de très près — parce que si une faille firmware peut provoquer un exode de cette ampleur, le secteur entier a un problème de perception à gérer. Binance, elle, a 9 000 bitcoins de plus dans ses réserves.
Questions Fréquentes
Quelle faille a touché Coldcard et quand a-t-elle été introduite?
La faille se trouve dans le firmware de Coldcard et remonte à mars 2021. Elle rendait les clés privées des utilisateurs vulnérables, ce qui a permis le vol de 2 000 bitcoins, soit plus de 100 millions de dollars.
Combien de bitcoins ont été transférés vers les plateformes centralisées après l’incident?
Plus de 39 600 bitcoins ont été déplacés par des clients Coldcard entre le 28 juillet et le 3 août, poussant les réserves totales des exchanges de 2,701 millions à 2,719 millions de BTC. Binance seul a vu ses réserves passer de 650 000 à 659 000 bitcoins.
