En 2026, deux failles touchant des portefeuilles matériels ont compromis des phrases de récupération : un micrologiciel défectueux de Coldcard et des dispositifs Ledger Nano X et Nano S Plus altérés vendus par le revendeur agréé CryptoBilis. Selon Forbes, les pirates ontebaboté plus de 500 millions de dollars de Bitcoin en 2026, tandis qu’Axis Intelligence évalue les pertes liées aux portefeuilles matériels à environ 241 millions de dollars. Les attaquants ont dérobé plus de 1 800 BTC, estimés entre 100 et 150 millions de dollars, dans le cas Coldcard, et environ 90 à 100 millions de dollars via les appareils Ledger compromis. Ces incidents ont conduit à recommander les configurations multisig utilisant plusieurs fabricants ainsi que l’ajout d’entropie lors de la création des phrases de récupération. Au 15 octobre, les fonds issus de la faille Coldcard étaient restés largement immobiles et d’autres appareils Ledger altérés pourraient encore être découverts.
Source: Lire l’article original
