L'exploit Coldcard déclenche une panique visible on-chain
La semaine du 5 août 2026 restera marquée par une attaque d'envergure contre les wallets matériels Coldcard. Selon K33 Research, environ 890 000 BTC ont été déplacés sur sept jours, soit le niveau de supply active le plus élevé de l'année. Vetle Lunde, chef de la recherche chez K33, est direct : "la panique est visible onchain".
La faille exploitée cible le générateur de nombres aléatoires (RNG) du firmware des modèles Coldcard Mk3, Mk4, Mk5 et Q. Galaxy Research recense au moins 15 attaquants distincts ayant opéré en plusieurs vagues. Les pertes confirmées s'élèvent à 1 596 BTC sur près de 7 300 adresses, selon K33. En intégrant une quatrième vague suspectée, Galaxy Research porte l'estimation totale à environ 2 000 BTC, soit près de 130 millions de dollars.
La contagion psychologique dépasse le seul Coldcard. Lunde note que l'inquiétude s'étend à d'autres wallets matériels comme Ledger et Trezor, poussant une partie des détenteurs vers des custodians centralisés ou des setups multisignature. Ce mouvement de fonds massif traduit moins une vente de conviction qu'une réaction de précaution.
Un indicateur de sentiment extrême à double lecture
Les pics de supply active à sept jours ne sont pas neutres pour qui suit le Bitcoin (BTC) depuis plusieurs cycles. K33 rappelle que ce type de pic a déjà coïncidé avec des points bas ou hauts locaux du marché, aussi bien lors du bear de 2022 que des phases haussières de 2024-2025. En clair, une mobilisation massive de BTC dormants signale un moment de stress extrême et ces moments ont souvent marqué des inflexions.
La lecture reste à double tranchant. Un pic peut précéder un rebond si la panique atteint son paroxysme et que les vendeurs forcés ont épuisé leur pression. Il peut aussi précéder une nouvelle jambe baissière si la défiance s'installe durablement sur les solutions de conservation. La distinction entre les deux scénarios dépend en grande partie de la capacité de l'écosystème à traiter les pertes : remboursements, correctifs firmware et clarté sur l'étendue réelle des adresses compromises.
Pourquoi c'est important pour vos actifs
Selon nos modèles de corrélation historique, un exploit de ce type frappe d'abord le matériel et le protocole directement concernés, avec une défiance possible sur les solutions de conservation comparables. Le Bitcoin et le marché large ne sont touchés que si les montants deviennent systémiques. Avec environ 130 millions de dollars en jeu, l'impact reste contenu à l'échelle du marché BTC global. La nuance décisive : si des mécanismes d'indemnisation se mettent en place, les capitaux déplacés par précaution ont tendance à revenir, atténuant l'effet de pression vendeuse initiale. Aucun conseil d'achat ou de vente ne peut être tiré de ce seul signal.
