« Le Bitcoin n'a pas été piraté lors de l'attaque contre Coldcard », explique Pompliano

Pompliano remet en cause le discours selon lequel « le Bitcoin a été piraté »

Anthony Pompliano, investisseur dans le Bitcoin et entrepreneur, s’est exprimé le 2 août au sujet de l’incident de sécurité de Coldcard, avertissant que des descriptions inexactes pourraient fausser la compréhension des investisseurs dans un contexte de marché fragile. Ses remarques ont présenté cet épisode comme une défaillance d’un portefeuille matériel impliquant les fonds des utilisateurs, plutôt que comme une compromission du réseau Bitcoin, des règles de consensus ou du registre des transactions.

Pompliano a averti que les médias grand public pourraient finir par réduire l’incident à un scénario du type « le Bitcoin a été piraté », alors même que le problème provenait d’une technologie de portefeuille tierce et non du protocole Bitcoin. Il a fait valoir que des descriptions trompeuses pourraient saper la confiance des investisseurs dans une période déjà difficile pour les actifs numériques. Il a écrit :

« De toute évidence, le Bitcoin n’a pas été piraté et aucune faille de sécurité n’a été identifiée dans le protocole. »

Cette distinction met en évidence la différence entre le protocole décentralisé de Bitcoin et les logiciels tiers utilisés pour générer, stocker et protéger les clés privées contrôlant les avoirs individuels. L’avis de sécurité de Coldcard concernant la réduction de l’entropie lors de la génération de graines a décrit un manque de caractère aléatoire lors de la création des graines, rendant certaines phrases de récupération plus faciles à calculer que ne s’y attendaient les utilisateurs.

Une défaillance de portefeuille aux conséquences plus larges pour les investisseurs

Coinkite, le fabricant de Coldcard, a annoncé la mise à disposition d’un micrologiciel corrigé après avoir identifié une entropie réduite — une mesure de l’imprévisibilité — dans les graines générées par plusieurs modèles d’appareils concernés. Le journal des modifications du micrologiciel de Coldcard concernant le correctif d’entropie limitée indiquait que les graines des modèles Mk3 pouvaient contenir environ 40 bits d’entropie, tandis que les modèles plus récents pouvaient en produire environ 72, contre l’objectif prévu de 128 bits.

Le suivi de la blockchain publique indique que l’ampleur de l’incident n’a cessé de s’étendre à mesure que de nouveaux portefeuilles affectés sont identifiés. Une analyse de l’exploitation de la faille de Coldcard et des portefeuilles affectés a expliqué comment les attaquants ont tiré parti de la faible entropie des graines, identifié les générations d’appareils concernées et souligné pourquoi les utilisateurs disposant de phrases de récupération vulnérables devraient transférer leurs fonds vers des portefeuilles nouvellement générés.

Un tableau de bord de Coldcard Sweep Watch a montré qu’au moins 1 360 BTC, d’une valeur d’environ 85,76 millions de dollars selon son cours de référence, avaient été dérobés à partir des groupes de portefeuilles identifiés. Le tableau de bord précise que ce chiffre correspond à un minimum vérifié et non au montant total potentiellement compromis.

Ce total vérifié, en constante augmentation, illustre comment une faille dans un matériel d’auto-custode réputé fiable peut se transformer en une crise de confiance plus large pour les investisseurs en bitcoins, alors même que le réseau Bitcoin continue de fonctionner normalement.

Les craintes en matière de sécurité s’abattent sur un marché baissier

Le sentiment déjà affaibli à l’égard des cryptomonnaies confère aux incidents de sécurité un pouvoir accru pour influencer le comportement des investisseurs, en particulier lorsque l’incertitude se propage plus rapidement que les informations techniques vérifiées. Pompliano a qualifié cet événement d’équivalent à jeter une allumette sur de l’essence, prédisant davantage de colère, de conflits internes et d’accusations injustifiées dans l’ensemble du secteur avant que le sentiment ne finisse par se redresser.

Il a également encouragé les utilisateurs concernés à se concentrer sur la récupération plutôt que sur les pertes irréversibles, tout en exhortant la communauté Bitcoin à contrer la désinformation par des faits techniques précis plutôt que par des réactions émotionnelles.

L’anxiété du marché peut également brouiller les distinctions entre les risques liés aux protocoles, les défaillances de conservation, les faillites de plateformes d’échange et les erreurs de sécurité individuelles, bien que chacun de ces éléments crée des expositions différentes. Les investisseurs qui évaluent l’incident Coldcard doivent distinguer l’intégrité opérationnelle du Bitcoin des vulnérabilités introduites par les produits contrôlant l’accès aux avoirs en bitcoins.

Les observateurs institutionnels du marché ont esquissé des scénarios possibles de reprise du cours du BTC, impliquant une amélioration de la liquidité, des évolutions politiques et un regain de la demande des investisseurs, tout en reconnaissant la persistance d’une pression baissière. L’analyse de Grayscale concernant deux voies potentielles pour sortir du marché baissier du bitcoin a décrit des parcours concurrents pour sortir de la récession, replaçant la crainte liée à la sécurité dans un marché déjà à la recherche d’un catalyseur durable et d’une orientation plus claire.

Coinkite conseille aux détenteurs concernés d’installer le micrologiciel corrigé, de générer des graines entièrement nouvelles, de vérifier les adresses de réception et de migrer leurs fonds à l’aide de phrases de récupération nouvellement créées. La mise à jour du micrologiciel ne renforce pas à elle seule les graines générées précédemment ; la migration du portefeuille constitue donc la principale mesure d’atténuation pour les utilisateurs dont les phrases de récupération restent exposées.