Depuis le 31 juillet, plus de 2.000 bitcoins de clients de cette société ont été dérobés, d'une valeur de plus de 100 millions de dollars. ​C'est une question que se posent tous les détenteurs de cryptomonnaies : à quel prestataire puis-je faire confiance pour les stocker ? Aujourd'hui, deux principaux choix existent : soit la conservation sur des plateformes dites centralisées (CEX), du type Coinbase ou Binance, soit l'autoconservation sur un portefeuille crypto dit chaud ou froid ("cold wallet"), comme Ledger ou Treezor. Pour rappel, les portefeuilles cryptos froids (ou comptes auto-hébergés) permettent de conserver la clé privée (les cryptomonnaies) d'un utilisateur hors du réseau (ordinateur, téléphone), sans intermédiaire. Un portefeuille froid génère une phrase de récupération dite "recovery phrase", qui est une liste de 24 mots. Cette liste sauvegarde la "clé privée" de l'utilisateur (les cryptomonnaies) : si on perd cette liste (ou que quelqu'un de malveillant la découvre), on perd l'accès à ses cryptos. Même s'ils assurent un niveau de sécurité maximale à leurs clients, les portefeuilles cryptos froids peuvent parfois connaître des vulnérabilités. C'est ce qu'il se passe en ce moment chez Coldcard, un portefeuille très plébiscité par les bitcoiners maximalistes . Depuis le 31 juillet, environ 2.000 bitcoins de clients ont été dérobés de cette société, pour un montant de plus de 100 millions de dollars, selon la société spécialisée Galaxy Research. Ce contenu ne peut pas être affiché Ce contenu ne peut pas être affiché sans votre consentement car il implique l’utilisation de cookies déposés par son fournisseur. Ces cookies peuvent notamment permettre de mesurer l'audience, personnaliser le contenu ou suivre votre navigation. Pour afficher ce contenu, vous pouvez : Paramétrer vos choix afin d'accepter uniquement les cookies liés à ces contenus tiers en cliquant sur « Paramétrer les cookies ». Vous pouvez à tout moment modifier vos choix et retirer votre consentement en cliquant sur « Paramétrage des cookies » figurant en bas de page de ce site. Pour en savoir plus, vous pouvez également consulter notre politique de protection des données personnelles . Sans votre consentement, ce contenu ne peut pas être affiché Paramétrer les cookies L'incident provient d'une faille datant de mars 2021 dans le firmware de la société, qui générait des listes de 24 mots avec une entropie moins forte qu'un portefeuille crypto froid classique. Résultat : la clé privée des utilisateurs était plus facilement devinable par les acteurs malveillants. 1,6 million de dollars Dans un communiqué, Coldcard a demandé à ses utilisateurs de créer une nouvelle "clé privée" renforcée et de transférer leurs bitcoins vers de nouvelles adresses. Cependant, le mal est fait pour de nombreux utilisateurs. "J'ai perdu 1,6 million de dollars en bitcoins le 29 juillet", déplore l'entrepreneur Jonathan Goodman. Ce contenu ne peut pas être affiché Ce contenu ne peut pas être affiché sans votre consentement car il implique l’utilisation de cookies déposés par son fournisseur. Ces cookies peuvent notamment permettre de mesurer l'audience, personnaliser le contenu ou suivre votre navigation. Pour afficher ce contenu, vous pouvez : Paramétrer vos choix afin d'accepter uniquement les cookies liés à ces contenus tiers en cliquant sur « Paramétrer les cookies ». Vous pouvez à tout moment modifier vos choix et retirer votre consentement en cliquant sur « Paramétrage des cookies » figurant en bas de page de ce site. Pour en savoir plus, vous pouvez également consulter notre politique de protection des données personnelles . Sans votre consentement, ce contenu ne peut pas être affiché Paramétrer les cookies Cette affaire relance le débat sur la question de savoir où stocker ses cryptomonnaies. Selon un rapport de 2025 de la société River, depuis 2010, 1,57 million de bitcoins stockés sur des portefeuilles d'autoconservation ont été perdus, contre 1,51 million sur des plateformes d'échanges cryptos. Bien que les détenteurs ne placent pas généralement toutes leurs cryptomonnaies au même endroit, chaque mode de garde à ses avantages et ses inconvénients. Laisser ses cryptos sur une plateforme d'échanges de cryptos implique des risques liés à son fonctionnement : piratages, faillite, questions règlementaires (on l'a vu avec le règlement européen Mica qui a fait fermer de nombreuses bourses cryptos européennes )... Si la plateforme ferme, vos cryptos disparaissent avec. D'un autre côté, les portefeuilles cryptos froids répondent à la philosophie du bitcoin (et des cryptos) : ils permettent de conserver soi-même ses cryptos sur la blockchain, sans passer par un intermédiaire (plateformes, banques etc). Cependant, l'utilisation de ce type d'appareil reste beaucoup plus complexe, notamment lorsqu'il s'agit d'extraire à la fois la liste de 24 mots mais également pour réaliser des transactions. Cela explique que des utilisateurs se tournent vers des plateformes centralisées qui permettent de détenir du bitcoin en un clic. En outre, ces portefeuilles cryptos ne sont pas sans risque. En 2020, la licorne française Ledger a fait face à un piratage impliquant une fuite de données de plus de 273.000 clients sur internet, donnant des informations cruciales sur les utilisateurs, de leur solde en passant par leurs adresses personnelles. Un incident qui n'est pas sans conséquence aujourd'hui, puisque de nombreux détenteurs de portefeuilles cryptos froids sont la cible d'attaques physiques, notamment en France .