20h00 ▪
6
min de lecture ▪ par
Les pirates sont de retour dans la crypto-sphère, et cette fois, ils ont visé le saint des saints. Plus de 100 millions de dollars emportés en quelques heures, et surtout, une onde de choc psychologique qui dépasse l’entendement. La faille Coldcard a ébranlé la confiance dans la self-custody, ce pilier sacré de la philosophie Bitcoin. Un paradoxe cruel : le portefeuille le plus sûr a livré ses clés aux hackers. Le réseau n’avait pas connu un tel séisme depuis des années.
En bref
- Près d’un million d’adresses Bitcoin se sont activées le 31 juillet, un record inédit depuis décembre 2024.
- La faille dans le générateur aléatoire de Coldcard a permis le vol de plus de 100 millions de dollars.
- Les hackers ont emporté 70 millions de dollars en seulement 41 minutes, exploitant des clés à 40 bits d’entropie.
- La panique dépasse les crises FTX, Mt. Gox et COVID-19, ébranlant la confiance dans la self-custody.
967 546 adresses actives : le réveil brutal du réseau Bitcoin
Le 31 juillet 2026, le réseau Bitcoin a vécu un jour sans pareil dans son histoire récente. 967 546 adresses se sont réveillées en vingt-quatre heures, un niveau inédit depuis décembre 2024 qui frôle le million symbolique. La moyenne mensuelle de juillet tournait autour de 627 061 adresses, ce qui place le bond à 54 %. Une poussée de fièvre qui a secoué les mineurs jusqu’au plus profond de leurs data centers.
En parallèle, les bitcoins sur les exchanges ont grimpé de 22 135 BTC en cinq jours, passant de 2 654 863 à 2 676 998. Les détenteurs ont fui comme des rats quittant un navire en perdition, emportant leurs économies numériques vers des rivages qu’ils espèrent plus sûrs.
« Il s’agit d’une activité on-chain motivée par la peur. Les détenteurs qui migrent leurs seeds et déploient leurs fonds vers une garde alternative reflètent une réponse de sécurité opérationnelle, et non un changement de conviction », analyse Glassnode.
Peur dans la crypto : un niveau qui dépasse FTX et le COVID
La crypto-sphère n’avait jamais connu une telle vague de pessimisme dans toute son existence tumultueuse. Santiment a mesuré 0,58 commentaires positifs pour chaque commentaire négatif sur les réseaux sociaux, un record de peur qui bat tous les précédents. Même l’effondrement de FTX, le traumatisme de Mt. Gox et le krach du COVID-19 n’avaient pas atteint ce niveau de désarroi collectif.
« La self-custody est finie », a tweeté un utilisateur, résumant l’état d’esprit ambiant avec une brutalité désarmante.
Les crises précédentes frappaient les exchanges centralisés, ces grandes places de marché où les fonds des utilisateurs dormaient sous la garde d’autrui. Celle-ci touche la self-custody elle-même, l’essence de la promesse Bitcoin.
Jonathan Goodman, l’une des nombreuses victimes de la faille, a vu ses trois portefeuilles vidés en sept minutes chrono :
Dès que ça s’est chargé, j’ai su que j’étais foutu parce que j’ai vu des lignes rouges pour les retraits.
La peur est là, viscérale, et elle ne s’effacera pas d’un simple clic.
100 millions en 41 minutes : le casse du siècle crypto
Le premier sweep a eu lieu le 30 juillet, en quatre blocs consécutifs qui ont marqué les esprits. 594,5 BTC ont disparu en un éclair, comme aspirés par un trou noir numérique. L’opération coordonnée a duré exactement 41 minutes pour emporter 70 millions de dollars, une performance digne des plus grands braquages.
Galaxy Research recense 1 596 BTC volés confirmés, et 2 055 BTC si l’on inclut les suspicions, ce qui porte le total à environ 130 millions de dollars.
La faille à l’origine de ce désastre est presque ridicule dans sa simplicité. Une directive #ifndef a désactivé le générateur aléatoire matériel du Coldcard, réduisant l’entropie de 128 bits à 40 bits sur les anciens modèles.
Coinkite soupçonne les attaquants d’avoir utilisé l’IA pour découvrir la faille dans le code public.
Nous devons supposer que quelqu’un a utilisé l’IA pour passer en revue les anciennes versions de notre firmware et a découvert ce problème.
Huit ans d’audits minutieux, une erreur de compilation microscopique, et soudain, le bal des vampires commence.
Chiffres clés de la panique Coldcard
- Prix du BTC au moment de la rédaction : 64 806 dollars
- Adresses actives : 967 546 (+54 %)
- BTC volés : 1 596 confirmés
- Plus grosse perte : 29,9 BTC
- Durée de l’attaque : 41 minutes
Bitcoin résiste, mais la self-custody survivra-t-elle ?
Le bitcoin tient bon, malgré la tourmente qui secoue ses fondations les plus intimes. Son prix oscille entre 62 000 et 65 000 dollars, comme si de rien n’était, indifférent à la panique ambiante. Mais la confiance, elle, est en miettes, réduite en poussière par les rouages impitoyables de la cryptographie défaillante.
« Coldcard montre que la self-custody déplace le risque, elle ne le supprime pas », prévient Ari Redbord de TRM Labs avec une lucidité glaçante. « Cela expose le faux-semblant de votre crypto hors ligne », renchérit Aneirin Flynn de Failsafe, enfonçant le clou.
Ironie du sort : les exchanges crypto centralisés, ces ennemis jurés des bitcoineux purs et durs, pourraient bien profiter de cette défiance généralisée. La self-custody survivra-t-elle à cette épreuve, ou assistera-t-on à un retour en force des gardes centralisées ?
Les plateformes crypto et les portefeuilles ont été les premières victimes de cette vague. Mais le réseau Bitcoin lui-même n’est pas à l’abri des menaces futures. L’informatique quantique, qui se rapproche dangereusement, pourrait briser les 85 failles critiques récemment identifiées. La sécurité absolue n’existe pas.
Maximisez votre expérience Cointribune avec notre programme ‘Read to Earn’ ! Pour chaque article que vous lisez, gagnez des points et accédez à des récompenses exclusives. Inscrivez-vous dès maintenant et commencez à cumuler des avantages.
La révolution blockchain et crypto est en marche ! Et le jour où les impacts se feront ressentir sur l’économie la plus vulnérable de ce Monde, contre toute espérance, je dirai que j’y étais pour quelque chose
DISCLAIMER
Les propos et opinions exprimés dans cet article n’engagent que leur auteur, et ne doivent pas être considérés comme des conseils en investissement. Effectuez vos propres recherches avant toute décision d’investissement.