130 millions de dollars envolés parce que le hasard était calculable : quel hardware wallet acheter aujourd’hui

Qui suit en ce moment les forums spécialisés y trouve un type de message devenu rare : des utilisateurs qui ouvrent leur adresse dans un explorateur de blocs et constatent que le solde a disparu. Sans courriel de phishing, sans papier égaré, sans erreur de leur part.

En cause : un appareil longtemps considéré comme le plus sûr que l’on pouvait acheter pour ses bitcoins, la Coldcard du fabricant canadien Coinkite. Depuis le 31 juillet 2026, plus de 116 millions de dollars ont quitté plus de 5 200 adresses. Certaines analyses avancent désormais un total proche de 130 millions.

Le profil des victimes rend l’affaire particulièrement pénible. Ce sont les prudents qui ont été touchés : conservation hors ligne, cold storage, phrase de récupération gravée dans l’acier, jamais photographiée.

Cet article éclaire trois points. Ce qui s’est produit, quel fabricant vous pouvez encore choisir en confiance, et pourquoi couper votre plan d’épargne précisément cette semaine coûterait cher.

Coldcard : ce qui s’est réellement passé

La Coldcard est depuis des années le portefeuille des utilisateurs avancés : du bitcoin exclusivement, aucune concession sur l’ergonomie, une communauté très engagée. Dans la version 4.0.0 du micrologiciel, livrée depuis mars 2021, l’appareil contournait toutefois sa propre puce d’aléa lors de la génération de la phrase de récupération. Un substitut logiciel prenait le relais, dont les sorties peuvent être prédites. Pendant cinq ans, personne ne l’a remarqué.

Quiconque a généré une graine sur l’appareil durant cette période ne détient donc pas une suite de caractères aléatoire, mais une suite calculable. Qui connaît la faille peut recalculer les clés. Le reste n’est qu’une question de puissance de calcul.

Le 31 juillet, environ 594 BTC se sont volatilisés en 25 minutes depuis quelque 500 portefeuilles. Au 2 août, le total atteignait 1 367 BTC, et le 3 août une quatrième vague a emporté 449 BTC supplémentaires. Les modèles Mk2, Mk3, Mk4, Mk5 et Q peuvent être concernés, selon le micrologiciel actif au moment de la génération de la graine.

La distinction est essentielle : ce n’est pas l’appareil qui a été piraté, mais l’aléa avec lequel il produisait la clé. Une mise à jour du micrologiciel ne corrige rien pour les graines existantes. Les personnes concernées doivent générer une nouvelle graine et déplacer l’intégralité de leurs avoirs.

Nous avons détaillé ailleurs la chronologie et les aspects techniques : 594 BTC en 25 minutes, la faille Coldcard en détail, ainsi que la quatrième vague d’attaques.

Hardware wallet : l’historique prime sur la fiche technique

Les hardware wallets se vendent tous avec le même vocabulaire. Secure element, open source, air gap, code PIN, phrase de passe : cela figure sur pratiquement chaque fiche technique et se compare à peu près aussi bien que les chevaux fiscaux d’une automobile.

Ce qui n’y figure pas : la manière dont un fabricant s’est comporté ces dernières années quand les choses ont mal tourné. Après cette semaine, c’est à nos yeux le critère le plus important. Voici un tour d’horizon des trois fournisseurs sur lesquels vous nous interrogez le plus souvent.

Coinkite (Coldcard)

Réputation technique excellente, orientation bitcoin assumée, l’une des communautés les plus fidèles du marché. Et désormais une faille dans la génération des clés, restée invisible pendant cinq ans. C’est la catégorie la plus grave, car le dommage ne peut être réparé après coup. Coinkite a publié un micrologiciel corrigé et invite ses utilisateurs à transférer leurs avoirs vers des portefeuilles nouvellement créés. Si vous envisagez un achat, attendez les conclusions de l’analyse indépendante.

Ledger

Le leader français du marché affiche la plus longue liste d’incidents du secteur. Un point passe régulièrement à la trappe dans le débat : aucun de ces incidents n’a touché le matériel lui-même.

• Juillet 2020 : une fuite dans le système de boutique a exposé plus d’un million de fiches clients. Elles alimentent aujourd’hui encore les courriers de phishing et les faux appareils de remplacement.
• Mai 2023 : l’annonce de Ledger Recover, soit la possibilité de fractionner la graine de façon chiffrée, contredisait la promesse pour laquelle beaucoup de clients avaient acheté l’appareil.
• Décembre 2023 : via l’accès npm hameçonné d’un ancien salarié, du code malveillant a atteint le Connect Kit puis diverses applications décentralisées. Environ 484 000 dollars ont été détournés ; les victimes étaient des utilisateurs de dApps, pas des détenteurs de portefeuilles.
• Janvier 2026 : de nouveau des données clients, cette fois via le partenaire boutique Global-e.

Ledger documente ces incidents dans son propre Security Incident Report. Pour les utilisateurs, le risque se situe moins dans le micrologiciel que dans la boîte aux lettres : les adresses de livraison de 2020 circulent depuis des années, et les tentatives d’escroquerie qui s’en nourrissent gagnent en qualité.

Tangem

Le contre-modèle, et l’approche la plus intéressante du moment. Tangem travaille avec des cartes plutôt qu’avec un appareil doté d’un écran, d’un câble et d’une batterie. La clé naît dans un secure element certifié Critères communs EAL6+ et ne quitte pas la carte. Il n’y a ni port USB ni mise à jour du micrologiciel sur l’appareil, ce qui réduit sensiblement la surface d’attaque. La sauvegarde repose sur un jeu de deux ou trois cartes appairées, et non sur une feuille rangée dans un classeur.

Le bilan se lit sans relief : des audits indépendants menés par Kudelski Security (2018), Riscure (2023) et Cure53 (2026), chaque fois sans faille décelée. Sur plus d’un million de cartes livrées, aucun incident systématique n’a été rendu public à ce jour. Le fabricant publie ouvertement ses certificats et rapports d’audit. Ce n’est pas une garantie, mais un historique vérifiable, et c’est ce qui compte après une semaine pareille.

Information sur nos partenariats : CryptoTicker entretient des programmes d’affiliation avec une partie des fournisseurs cités. L’appréciation ci-dessus suit l’historique des incidents publiquement documenté, jamais la rémunération. Lorsque notre évaluation s’en écarte, nous le disons, comme ici pour Coldcard et Ledger.

Les prix, les cryptomonnaies prises en charge et les notes détaillées figurent dans notre comparatif des hardware wallets.

Trois règles pour bien choisir

1. Acheter sur l’historique, pas sur l’équipement

Avant de commander, une recherche associant le nom du fabricant aux mots « incident », « breach » ou « vulnerability » se révèle utile. Zéro résultat n’est pas bon signe ; cela trahit le plus souvent une documentation défaillante. L’intéressant tient à la réaction : à quelle vitesse l’annonce est-elle venue, était-elle complète, un audit indépendant a-t-il suivi ? Les fabricants qui disséquent publiquement leurs propres erreurs sont en règle générale les plus sûrs.

2. Ne pas confier l’entropie à un seul appareil

Le cas Coldcard était un problème d’aléa. Deux méthodes éprouvées y répondent. Vous pouvez générer la graine aux dés, ce que plusieurs appareils prennent en charge. Vous pouvez aussi monter un multisig avec des appareils de deux fabricants différents. Dans une configuration 2 sur 3 répartie sur deux marques, une faille de micrologiciel touchant tout un constructeur ne conduit plus à la perte totale.

3. Vérifier régulièrement

Le cold storage incite à ne plus rien regarder pendant des années. Un rendez-vous trimestriel suffit : contrôler le solde via un explorateur de blocs, l’adresse publique suffit et la graine ne se saisit nulle part, parcourir le journal des versions du fabricant, vérifier le lieu de conservation. Cela coûte un quart d’heure, quatre fois par an.

Pourquoi votre plan d’épargne doit continuer maintenant

Le bitcoin cote environ 64 100 dollars le 5 août 2026. L’actualité est mauvaise : le désastre des portefeuilles, deux DEX de perpétuels vidés en juillet, et le premier ETF au comptant américain qui ferme ses portes. Beaucoup d’investisseurs réagissent en suspendant leur plan d’épargne jusqu’à ce que la situation se calme.

La réaction se comprend, elle reste le plus souvent une erreur. Un plan d’épargne n’est pas un instrument de marché, c’est un instrument contre votre propre humeur. Son utilité apparaît précisément dans les mois où vous souhaitez l’arrêter. Ceux qui ont fait une pause en 2022 ont manqué la portion la moins chère du cycle et ont repris à l’été 2024 à des cours nettement plus élevés.

Notre recommandation : Coinbase, mais pas par le bouton plan d’épargne

Pour les investisseurs européens, Coinbase constitue aujourd’hui le choix évident. Depuis juin 2026, l’activité européenne s’exerce sous une licence MiCA domiciliée au Luxembourg, qui regroupe les agréments nationaux antérieurs, dont l’allemand. Depuis l’expiration du dernier délai transitoire, le 1er juillet 2026, c’est précisément cet agrément qui détermine qui peut rester sur le marché européen. S’y ajoutent un raccordement SEPA propre, un support en langue locale et un export fiscal que les outils courants savent traiter.

On sait moins que le confortable plan d’épargne intégré à l’application est la façon la plus coûteuse d’y acheter.

Sur 200 euros par mois, l’écart atteint environ 60 euros sur un an, pour un résultat identique en portefeuille. Pour combiner les deux, mettez en place un virement permanent SEPA vers le compte Coinbase et passez une fois par mois un ordre à cours limité dans Coinbase Advanced. Les avoirs rejoignent ensuite votre propre portefeuille. L’automatisme réside alors dans le virement permanent, pas dans le bouton d’achat.

Les fournisseurs en comparaison directe, avec les frais, la mensualité minimale, le rythme d’exécution et les coûts de retrait, figurent dans notre comparatif des plans d’épargne. Pour savoir quelles plateformes exercent encore de façon réglementée sous MiCA, consultez notre panorama des plateformes crypto réglementées.

Ce qu’il faut retenir

L’incident Coldcard ne plaide pas contre l’autoconservation. Il montre que le choix du fabricant constitue la véritable décision, et qu’il faut l’arrimer à un historique documenté plutôt qu’à une réputation dans le milieu.

Trois démarches méritent votre attention cette semaine :

1. Déterminer si vous êtes concerné. Si vous utilisez une Coldcard et avez généré la graine sur l’appareil après mars 2021, créez dès aujourd’hui un nouveau portefeuille sur un micrologiciel corrigé ou sur un appareil d’un autre fabricant, puis transférez l’ensemble. Attendre en envoyant un montant test n’apporte rien ici : la faille est publique, les adresses concernées le sont aussi.
2. Réexaminer votre mode de conservation. Non pas à partir de la liste des fonctions ou du prix, mais à partir de l’historique des incidents et de la qualité des réactions. Le comparatif des hardware wallets vous épargne la recherche.
3. Laisser tourner le plan d’épargne et profiter de l’occasion pour le faire passer de l’application à un ordre à cours limité mensuel. Cinq minutes d’effort, environ 60 euros économisés par an.

Au-delà de cette semaine, un enseignement demeure, valable pour les portefeuilles comme pour les plateformes : dans la pratique, la sécurité relève plus rarement d’une question technique que d’une question de sélection. Choisir ses prestataires sur une histoire vérifiable plutôt que sur des promesses écarte déjà la plus grande part du risque.

(Au 5 août 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)