Coldcard renforce la sécurité: 65 appuis sur les touches après une faille Seed – les fonds restent nonetheless en danger

Ce fut un petit moment de choc lorsque j’ai appris que Coldcard avait dû réagir avec une mise à jour après une faille affectant les Seed. Après tout, Coldcard est l’une des portefeuilles matériels les plus fiables du marché – on ne veut vraiment pas que cela arrive.
Maintenant, l’entreprise a corrigé le tir avec la version firmware 5.6.1 (ou 1.5.1Q) et introduit des vérifications de sécurité plus strictes. Pour créer un nouveau portefeuille, il faut désormais effectuer 65 appuis ciblés sur les touches afin de garantir que la phrase de récupération provient bien de soi-même. Ça semble être une bonne chose, non? Plus de sécurité grâce à une interaction accrue – cela a du sens.
MAIS: Voici où cela devient délicat. La mise à jour protège effectivement contre les futures attaques, mais ceux qui ont déjà créé un portefeuille avec une version vulnérable restent des cibles potentiel



les. La phrase de récupération pourrait être compromise malgré toutes les précautions. Coldcard recommande vivement de transférer les fonds vers un nouveau portefeuille – et c’est effectivement la seule solution sûre.
Je pense que cela montre une fois de plus que même les meilleures solutions ne sont pas infaillibles. Le monde des cryptomonnaies est un jeu sans fin de cache-cache, et les portefeuilles matériels comme Coldcard font de leur mieux pour garder une longueur d’avance. Malgré tout, il faut toujours rester vigilant et vérifier régulièrement que tout est en sécurité.
Pour tous les utilisateurs de Coldcard: vérifiez absolument votre firmware et agissez rapidement si vous avez utilisé des versions concernées. Mieux vaut être trop prudent que pas assez. Et rappelez-vous: même si ces 65 appuis sur les touches sont agaçants, c’est un petit sacrifice pour plus de sécurité.