Coldcard devant la justice : ce que cela change pour les détenteurs

Une action collective est demandée contre Coinkite, le fabricant canadien du portefeuille matériel Coldcard, devant la Cour supérieure de justice de l'Ontario depuis le 11 septembre 2026. La requête met en cause un défaut d'un micrologiciel de mars 2021, qui aurait rendu calculables les phrases de récupération des appareils concernés, et chiffre les bitcoins ainsi siphonnés à plus de 140 millions de dollars. Rien n'en est démontré, et la procédure n'est pas non plus autorisée comme action collective.

Si vous possédez un tel appareil, une question compte davantage que le procès : votre phrase de récupération date-t-elle d'avant août 2026 ? Dans ce cas, ce n'est pas le tribunal qui décide du sort de vos avoirs, mais le moment où vous les déplacez.

Ce que dit la requête : 140 millions de dollars et cinq gammes d'appareils

La requête a été déposée par un particulier de Los Angeles. Il indique avoir perdu 1,22940052 bitcoin le 6 août 2026 à la suite de virements non autorisés, soit environ 79 764 dollars selon les éléments du dossier à cette date. Sont visées la société Coinkite Inc., établie à Toronto, et ses deux cofondateurs.

Le groupe proposé réunit toute personne ayant acheté un appareil des gammes Mk2, Mk3, Mk4, Mk5 ou Q pour un usage privé. La requête réclame des dommages et intérêts, assortis de dommages punitifs, et invoque la rupture de contrat, la négligence et des manquements à la loi ontarienne sur la protection des consommateurs. Le total de plus de 140 millions de dollars porte, selon la présentation de news.bitcoin.com, sur l'ensemble des vols connus, et non sur le cas individuel du requérant.

Une précision sur les ordres de grandeur : les montants avancés divergent selon les sources. À côté des 140 millions de dollars, d'autres présentations retiennent 116 millions de dollars et une quantité de plus de 1 300 bitcoins. Cette fourchette reste telle quelle ici, car aucun de ces chiffres ne provient d'un état vérifié par un tribunal.

Le défaut du micrologiciel : d'un générateur matériel à un générateur logiciel

Un portefeuille matériel produit la phrase de récupération dont découlent toutes les clés privées à partir de nombres aléatoires. Moins ces nombres sont prévisibles, plus toute tentative de deviner la phrase devient vaine. C'est exactement sur ce point que porte le reproche.

Selon la requête, une mise à jour du micrologiciel de mars 2021 a introduit une erreur dans l'assemblage et l'édition des liens des composants du programme. Au lieu du générateur aléatoire prévu dans la puce, l'appareil aurait utilisé le générateur logiciel Yasmarang de MicroPython. Un tel générateur est un procédé de calcul : à partir d'une même valeur de départ, il renvoie la même suite de nombres. Qui connaît le procédé et la valeur de départ peut reproduire le résultat.

Pourquoi une graine calculable annule toute protection par code

Les protections d'un portefeuille matériel agissent toutes sur l'appareil : le code confidentiel, l'effacement de la mémoire après trop d'essais, le boîtier scellé. Toutes supposent que l'attaquant doive mettre la main sur l'appareil. Si la phrase de récupération est calculable, l'appareil ne sert plus à rien. Les clés sont recréées sur une autre machine, et le virement apparaît à la blockchain comme un virement voulu par le propriétaire. Voilà pourquoi ni le code, ni la phrase secrète, ni la conservation dans un coffre n'ont servi à quoi que ce soit dans ces affaires.

La chronologie : 594 bitcoins en 25 minutes

L'exploitation de la faille a commencé le 30 juillet 2026 selon les éléments du dossier. Quelque 594 bitcoins ont été siphonnés dans les 25 premières minutes environ, soit près de 38 millions de dollars au cours de l'époque. Au cours du 25 octobre 2026, d'environ 80 700 dollars, les mêmes pièces vaudraient quelque 48 millions de dollars.

Coinkite a rendu la vulnérabilité publique le 30 juillet et publié un micrologiciel corrigé le lendemain. D'autres vagues d'attaques ont suivi dans les semaines suivantes. Un point passe facilement inaperçu alors qu'il est décisif pour les personnes touchées : la mise à jour n'a rien sauvé à elle seule. Elle empêche que de nouvelles phrases de récupération soient produites de façon défectueuse. Les phrases déjà créées restent calculables aussi longtemps qu'elles servent. Protéger ce qui se trouvait sur l'appareil imposait de produire une nouvelle phrase et de transférer les pièces vers de nouvelles adresses. Nous avons décrit cette marche à suivre dans notre article consacré à la mise à jour 5.6.1 du 22 août 2026.

Mai 2025 : le reproche sur lequel repose la requête

Le défaut technique seul relèverait de l'accident. Il devient un litige par un second reproche. La requête cite le développeur Bitcoin James O'Beirne, qui aurait alerté l'entreprise sur la vulnérabilité dès mai 2025. Si cela se confirme, plus de quatorze mois séparent l'avertissement du premier vol. Cette présentation reste à ce jour une affirmation de la partie requérante, non vérifiée par un tribunal.

La requête ouvre un second front : Coinkite n'aurait pas averti directement les clients concernés, alors qu'elle disposait de leurs coordonnées. Une information publiée sur un blog n'atteint, par expérience, qu'une partie de la clientèle ; et pour un appareil dont la fonction même est de rester des années intact dans une armoire, cette partie est mince.

La position de l'entreprise comporte les deux faces. Le dirigeant Rodolfo Novak a publiquement assumé l'entière responsabilité du défaut du micrologiciel et présenté ses excuses aux personnes touchées, selon le compte rendu du Globe and Mail du 24 octobre 2026. Coinkite ne s'exprime pas sur la procédure en cours ; un rapport d'enquête complet est annoncé.

Modèles concernés : du Mk2 au Q, et qui reste hors du groupe

La requête cite les gammes Mk2, Mk3, Mk4, Mk5 et Q, pour les seuls achats à usage privé. Les acheteurs professionnels se situent donc hors du groupe proposé et devraient faire valoir leurs droits individuellement.

La référence du modèle ne dit pourtant rien de la mise en danger de vos avoirs. Ce qui compte, c'est la date à laquelle la phrase de récupération a été produite sur l'appareil. Les phrases créées avant la mise à jour défectueuse de mars 2021 l'ont été par le procédé prévu. Celles qui datent de la période suivante entrent dans le champ du soupçon. Qui a recréé sa phrase sur un appareil doté du micrologiciel corrigé est hors de cause. Distinguer ces trois cas est la première tâche, avant que toute question juridique présente un intérêt.

Autre précision souvent absente : le défaut portait sur la production de la phrase de récupération, non sur la signature des virements. Si vous avez créé votre phrase ailleurs, avec des dés ou sur un autre appareil, et l'avez seulement saisie dans la Coldcard, le générateur logiciel ne l'a jamais touchée.

Cour supérieure de l'Ontario : ce qu'est une action collective demandée, et ce qu'elle n'est pas

En droit canadien, une action collective débute par une requête. Un tribunal doit d'abord l'autoriser, c'est-à-dire constater que les demandes se prêtent à un examen commun. Cette autorisation fait ici défaut. Jusque-là, il n'existe ni groupe au sens juridique, ni délai d'inscription, ni créance que quiconque pourrait chiffrer.

Les actions collectives autorisées fonctionnent en outre, en Ontario, selon le principe que les personnes touchées appartiennent d'office au groupe et doivent en sortir activement si elles veulent suivre leur propre voie. En pratique : il n'y a rien à faire pour l'instant, et rien à manquer. Ce qui est utile se produit de toute façon indépendamment du tribunal, et ce texte y revient dans un instant.

Clause limitative contre protection du consommateur : le vrai point de friction

Les fabricants de portefeuilles matériels bornent d'ordinaire très étroitement leur responsabilité dans leurs conditions de vente, souvent au prix d'achat de l'appareil. La requête attaque précisément cette limite : le droit de la consommation devrait, selon elle, primer de telles barrières contractuelles aux actions et aux indemnisations.

L'enjeu dépasse cette affaire. Si la partie requérante l'emporte, ce serait un précédent sur la question de ce dont un fabricant de portefeuilles doit répondre. Si elle échoue sur la clause limitative, le risque d'un défaut logiciel dans l'auto-conservation reste à la charge du détenteur. Les avis d'experts sur les chances de succès divergent largement à ce stade, et un pronostic relèverait ici de la conjecture, non de la démonstration.

Les personnes touchées en Europe peuvent-elles agir ?

Des détenteurs de plusieurs pays ont été dépouillés, et le cabinet d'avocats international Fieldfisher souligne dans son analyse publique que des demandes peuvent de ce fait être portées devant différents ordres juridiques. Par ailleurs, le gestionnaire d'actifs Thomas Braziel, de 117 Partners, recueille depuis août 2026, selon ses propres indications, des informations auprès de victimes dans le monde entier afin d'examiner des actions en responsabilité du fait des produits.

Pour vous, une chose compte avant tout : la documentation. Qui a perdu des pièces a besoin de preuves, et dès maintenant, pas au moment où une procédure fixera un délai d'inscription. Il s'agit du justificatif d'achat de l'appareil avec la référence du modèle, de la date vérifiable de production de la phrase de récupération, des adresses concernées, des identifiants des transactions de sortie non autorisées avec leur horodatage, et de vos propres données d'acquisition des pièces. Sans ces pièces, ni une demande civile ni un traitement fiscal ne sera défendable plus tard. Un dépôt de plainte auprès de la police ne coûte rien et produit un numéro de dossier auquel les démarches ultérieures pourront se référer.

Bitcoins volés et fisc : pourquoi la perte ne compte généralement pas

C'est la nouvelle la plus désagréable pour les personnes touchées en Allemagne. Les gains et pertes privés sur actifs numériques relèvent des opérations de cession privées prévues par l'article 23 de la loi allemande sur l'impôt sur le revenu. Une perte n'en est une, à cet endroit, que si elle résulte d'une cession. Qui se fait voler ne vend rien.

La circulaire du ministère fédéral allemand des Finances sur les actifs numériques ne règle pas expressément le vol. Selon l'opinion dominante dans la doctrine, la cession fait alors défaut et aucune perte de cession déductible ne naît en règle générale. Une prise en compte au titre des charges exceptionnelles n'entre en ligne de compte que dans des cas limites. Là où une imputation est possible, elle ne joue que contre d'autres gains de cession privés de même nature, et le prix d'acquisition doit être justifié. Ce que les administrations fiscales admettent effectivement dans ces situations, et les justificatifs qu'elles exigent, nous l'avons rassemblé dans un article distinct sur les pièces volées et la preuve face au fisc. Les outils qui reconstituent un historique solide figurent dans notre panorama des logiciels fiscaux et suiveurs de portefeuille.

Rien de tout cela ne constitue un conseil fiscal, et un cas particulier appartient à des mains compétentes. La tendance est toutefois assez nette pour être connue avant que quiconque compte sur un remboursement.

Portefeuilles matériels après cette affaire : ce qui change dans l'arbitrage

Il n'en découle pas que les portefeuilles matériels ne vaudraient rien. Le point véritable est ailleurs : la confiance se déplace de la fabrication de l'appareil vers la qualité du logiciel qui y tourne, et vers la manière dont le fabricant traite les défauts signalés. Ni l'une ni l'autre ne se voient aisément de l'extérieur.

Trois points pèsent dès lors davantage qu'avant dans un choix. D'abord l'origine du hasard : les appareils qui permettent d'alimenter la phrase de récupération avec ses propres dés rendent indépendant du générateur du fabricant. Ensuite la répartition : qui répartit des avoirs importants sur deux appareils de fabricants différents, ou met en place une signature multiple, ne perd pas tout lors d'un défaut de fabrication. Enfin le traitement des signalements : un fabricant qui publie ouvertement les vulnérabilités et écrit directement aux clients est préférable à celui qui s'en remet à un billet de blog. Quels appareils réunissent lesquelles de ces qualités, et dans quelle gamme de prix, figure dans notre comparatif des portefeuilles matériels.

Situer le risque suppose aussi de le comparer à l'autre option. Qui laisse ses pièces sur une plateforme porte le risque de cette plateforme, et celui-ci s'est réalisé plus souvent dans le passé qu'un défaut du générateur aléatoire d'un portefeuille matériel. L'affaire Coinkite déplace l'arbitrage, elle ne le renverse pas.

Détenteurs de Coldcard : l'essentiel pour décider

Trois étapes, dans cet ordre :

1. Établir la date de production de votre phrase de récupération. Créée avant mars 2021 : non concernée. Créée entre mars 2021 et juillet 2026 et inchangée depuis : transférez les avoirs vers une nouvelle phrase, aujourd'hui et non un jour. Recréée après la mise à jour du micrologiciel : c'est réglé. L'appareil pertinent pour la nouvelle phrase se trouve dans le comparatif des portefeuilles matériels.
2. Préparer le déplacement des pièces avant de produire la nouvelle phrase. Il vous faut des adresses de destination qui ne découlent pas de l'ancienne phrase, et des frais de réseau au bon niveau. Si une plateforme d'échange s'avère nécessaire dans l'intervalle, les conditions figurent dans le panorama des plateformes crypto ; n'y laissez des avoirs que le temps du transfert.
3. Constituer un dossier, même sans perte. Justificatif d'achat, gamme du modèle, date de production de la graine, anciennes et nouvelles adresses. En cas de perte effective s'y ajoutent les identifiants de transaction, les horodatages et les données d'acquisition, ainsi qu'un dépôt de plainte. Pour un historique propre et les justificatifs d'acquisition, les logiciels fiscaux et suiveurs de portefeuille aident.

La procédure en Ontario durera des années, et personne ne peut vous dire aujourd'hui si de l'argent coulera au bout. Les deux gestes qui agissent indépendamment sont la nouvelle phrase de récupération et une documentation complète. Ils coûtent une soirée.

(Au 25 octobre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)