Ce qu'il faut retenir :

• Un tweet officiel de Coldcard décrivait en octobre 2021 une attaque par entropie truquée, sept mois après l'introduction du bug.
• Galaxy Research chiffre les vols confirmés à 1 596 bitcoins, jusqu'à 2 055 si une quatrième vague se confirme.
• Coinkite reconnaît une erreur de configuration accidentelle et aucune preuve d'intentionnalité n'a émergé.

Un tweet publié en octobre 2021 par le compte officiel de Coldcard décrivait presque mot pour mot la faille qui a permis de siphonner plus de 100 millions de dollars en bitcoins cinq ans plus tard. La coïncidence a fait ressurgir la publication sur X et nourrit depuis une semaine des accusations de coup monté visant l'équipe de Coinkite, le fabricant canadien.

Que disait le tweet de 2021 ?

Le 10 octobre 2021, le compte @COLDCARDwallet vantait une fonctionnalité maison : la possibilité pour l'utilisateur de générer lui-même son entropie à l'aide de lancers de dés, et de la reproduire de façon vérifiable. Le message affirmait que ce dispositif rendait impossible ce que le secteur appelle une "retirement attack".

Interrogé en réponse sur la définition de ce terme, le compte a précisé la mécanique : le cas où les concepteurs d'un projet auraient introduit un bug dans la génération d'entropie afin de récupérer les fonds plus tard. Cette réponse constitue le cœur de la polémique actuelle.

L'entropie désigne ici la quantité de hasard réel utilisée pour créer une seed, cette phrase secrète qui contrôle un portefeuille. Une seed BIP-39 doit reposer sur au moins 128 bits d'entropie pour rester hors de portée d'une recherche exhaustive.

Le bug était déjà en production depuis sept mois

C'est la chronologie qui dérange. Le code vulnérable a été introduit le 1er mars 2021, par un commit basculant la génération de seed vers une nouvelle bibliothèque. La première version publique concernée, le firmware 4.0.1, est sortie le 29 mars 2021, soit plus de six mois avant le tweet.

Le défaut technique tient à une ligne de configuration. Lors de la migration, un paramètre désactivait le générateur d'aléa matériel, et l'éditeur de liens a résolu l'appel vers un générateur pseudo-aléatoire logiciel, le fallback de MicroPython, au lieu du TRNG de la puce STM32. Le code du générateur matériel figurait pourtant bien dans le firmware, mais restait inaccessible sur ce chemin précis.

Les conséquences varient selon les modèles. D'après les estimations de Coinkite, les Mk2 et Mk3 équipés des versions 4.0.1 à 4.1.9 tombent à environ 40 bits d'entropie effective, contre 128 attendus. Les Mk4, Mk5 et Coldcard Q s'en tirent avec environ 72 bits, grâce à un mélange partiel avec leurs éléments sécurisés, un niveau encore insuffisant. Le défaut est resté en place plus de cinq ans.

Ce que réclament les partisans de la thèse du coup monté

L'argument tient en une phrase : le bug existait déjà quand l'entreprise a publié la définition exacte du scénario. Une partie de la communauté juge la coïncidence trop parfaite et parle ouvertement d'une opération interne.

Deux éléments plaident en sens inverse. D'abord, ce tweet ne constitue pas un aveu mais la description d'un risque théorique connu de longue date dans le milieu de la sécurité des portefeuilles, précisément mis en avant pour vendre une protection contre ce risque. Enfin, le code de Coldcard est ouvert, ce qui rend une porte dérobée volontaire difficile à cacher sur la durée, même si personne n'avait examiné ce chemin d'exécution pendant cinq ans.

Rodolfo Novak, cofondateur de Coinkite connu sous le pseudonyme NVK, a assumé la responsabilité de l'entreprise, présenté des excuses publiques et décrit l'incident comme une erreur de compilation passée inaperçue, y compris lors des revues internes. Il avance par ailleurs l'hypothèse que la découverte du défaut ait pu être facilitée par des outils d'intelligence artificielle appliqués à du code ouvert. L'entreprise s'engage à accompagner les victimes dans leurs démarches auprès de la police et des assurances, et coopère avec les enquêteurs spécialisés dans l'analyse de la chaîne.

Où en est le bilan des vols ?

Les montants restent des estimations et évoluent vite. Galaxy Research recense 1 596 bitcoins volés sur environ 7 300 adresses, répartis sur trois vagues confirmées, auxquelles s'ajoutent 14 incidents de moindre ampleur.

Une quatrième vague porterait le total à 2 055 bitcoins, soit environ 130 millions de dollars, sans confirmation de victime à ce stade. Le cabinet dit disposer d'un niveau de confiance moyen à élevé sur le fait qu'un seul attaquant en soit à l'origine.

Le premier assaut, le 30 juillet, avait emporté environ 594 bitcoins depuis 500 adresses à signature unique en moins d'une heure, dont beaucoup dormaient depuis des années. La méthode ne suppose ni accès physique ni hameçonnage : elle consiste à retrouver par force brute des seeds à faible entropie, avec une priorité donnée aux adresses détenant plus de 0,15 bitcoin.

Un point rassure les enquêteurs. 90 % des BTC volées n'ont pas bougé, et la totalité des trois premières vagues reste immobile. Galaxy Research transmet les adresses d'attaquants et de victimes aux autorités fédérales américaines, aux plateformes d'échange et aux groupes d'investigation.

Qui reste protégé ?

Deux configurations tiennent a priori. Les seeds générées avec un nombre suffisant de lancers de dés, puisque cette méthode contourne le générateur défectueux. Et celles protégées par une passphrase BIP-39 solide, qui ajoute un secret indépendant de l'entropie initiale. Les montages multisignature n'ont pas été touchés non plus.

Coinkite a publié le 31 juillet des correctifs pour l'ensemble des modèles, en versions 4.2.0 pour les Mk3, 5.6.0 pour les Mk4 et Mk5, et 1.5.0Q pour le Q, et détruit son stock d'appareils vulnérables restants.

Et maintenant ?

L'attaque se poursuit. La consigne reste de transférer ses fonds vers une adresse sûre et de générer une nouvelle seed sur un appareil corrigé, sans attendre de confirmation supplémentaire.

Au-delà du cas Coldcard, l'affaire pose deux questions au secteur. Celle de la confiance dans la conservation autonome, d'abord, puisqu'un utilisateur ne peut pas vérifier lui-même la qualité de l'aléa produit par sa machine. Celle de la relecture du code ouvert ensuite, maintenant que l'IA permet d'auditer massivement des dépôts publics. Les défenseurs y voient un outil de détection, les attaquants une machine à repérer les régressions oubliées.

Ce qu'il faut retenir :

• Bitcoin est remonté près de 64 000 dollars mardi matin, en hausse de 2 % sur 24 heures.
• Jim Cramer annonce vendre tous ses bitcoins par crainte de l'informatique quantique.
• Le marché absorbe sans réagir la quatrième vague Coldcard et les cessions de Strategy.

Le bitcoin (BTC) est remonté jusqu'à 64 100 dollars dans la nuit de lundi à mardi, en hausse de 2 % sur 24 heures et de 1 % sur la semaine, après être descendu vers 62 250 dollars lundi. Trois mauvaises nouvelles se sont pourtant accumulées en quarante-huit heures, sans laisser de trace durable sur les cours.

Pourquoi Jim Cramer vend-il tous ses bitcoins ?

L'animateur de "Mad Money" sur CNBC a annoncé cette semaine son intention de solder l'intégralité de sa position en bitcoin, par crainte que les progrès de l'informatique quantique ne menacent la sécurité des cryptomonnaies d'ici trois à quatre ans.

Sa sortie fait suite à un entretien du 31 juillet avec Arvind Krishna, président et directeur général d'IBM, qui lui a indiqué que les ordinateurs quantiques pourraient mettre en défaut la cryptographie moderne dans cette fenêtre, et que les investisseurs avaient intérêt à se montrer paranoïaques sur ce risque.

Une précision s'impose : ni la taille du portefeuille de Jim Cramer ni la moindre adresse rattachée à lui n'ont été rendues publiques ou identifiées par les sociétés d'analyse. Rien ne permet donc de vérifier qu'il détient effectivement des bitcoins, ni qu'il a commencé à les vendre.

Le "inverse Cramer", une blague devenue produit financier

La réaction du secteur a tourné à la fête. Plusieurs commentateurs ont accueilli l'annonce comme le meilleur signal d'achat de l'année, tant l'animateur traîne une réputation d'indicateur à contre-courant.

Cette réputation a même produit un instrument financier. L'Inverse Cramer Tracker ETF (SJIM), lancé en 2023 pour vendre à découvert ses recommandations publiques, a fermé début 2024 faute d'avoir collecté suffisamment d'encours.

L'historique nourrit la légende. En décembre 2017, alors que le bitcoin s'approchait pour la première fois des 20 000 dollars, il le qualifiait de "monnaie de Monopoly" et assimilait son achat à un pari de casino. En septembre 2020, il en aurait acheté autour de 10 000 dollars après un échange avec l'investisseur Anthony Pompliano, avant de renforcer sa position la même année. En juin 2021, il a vendu presque tout, invoquant la répression chinoise contre le minage : les cours ont ensuite atteint des sommets près de 70 000 dollars en novembre suivant.

La suite ne dépare pas. En janvier 2024, il annonçait une correction sévère après le lancement des ETF bitcoin spot : la baisse s'est arrêtée à 40 000 dollars avant un rallye jusqu'à 70 000 dollars en mars. En janvier 2025, il jugeait le bitcoin excellent en portefeuille. Le mois dernier, il le rangeait avec l'or parmi les mauvais actifs. Nous sommes en août 2026, il annonce une sortie complète.

Son erreur la plus coûteuse concerne toutefois la finance traditionnelle. Le 8 février 2023, il présentait la Silicon Valley Bank comme sous-valorisée et les inquiétudes de Wall Street comme une méprise. Un mois plus tard, l'établissement s'effondrait dans la deuxième plus grosse faillite bancaire de l'histoire américaine à cette date.

Coldcard et Strategy laissés de côté

Le rebond s'est produit sans qu'aucun des deux dossiers du week-end ne trouve d'issue. La quatrième vague de siphonnage contre les adresses générées par le firmware Coldcard défectueux s'est poursuivie lundi, emportant environ 449 bitcoins sur 709 adresses selon le décompte révisé. Galaxy Research n'a pas confirmé que le même opérateur se trouve derrière cette série.

Strategy a par ailleurs annoncé lundi la vente de 1 638 bitcoins pour environ 105 millions de dollars entre le 27 juillet et le 2 août, sa troisième cession de l'année. Le prix moyen obtenu, 63 957 dollars, reste très inférieur au prix de revient de 75 419 dollars, et les recettes sont allées aux dividendes préférentiels et aux rachats de STRC plutôt qu'à de nouveaux achats. L'entreprise détient désormais 842 138 BTC et n'a rien acheté depuis plus de cinq semaines. Michael Saylor indique que ces opérations ont porté la réserve en dollars à 4 milliards et allongé sa durée de 57 jours.

Le yen, variable à surveiller pour le carry trade

Un troisième facteur mérite l'attention des détenteurs de crypto. L'intervention conjointe du Japon et des États-Unis sur le marché des changes vendredi, alors que le yen touchait 163,73 pour un dollar, a ravivé les inquiétudes sur le carry trade. Les données de la Banque du Japon suggèrent que Tokyo aurait mobilisé jusqu'à 36,6 milliards de dollars, la contribution américaine restant inconnue.

Le mécanisme concerne tous les actifs risqués : les investisseurs empruntent au Japon, où le taux directeur s'établit à 1 %, pour placer cet argent sur des actifs mieux rémunérés. Une remontée brutale du yen les contraint à déboucler leurs positions et à vendre pour rembourser.

Le risque ne s'est pas matérialisé pour l'instant. Alvin Kan, directeur des opérations de Bitget Wallet, décrit l'intervention comme un garde-fou contre des mouvements désordonnés plutôt que le début d'une remontée durable de la devise japonaise. L'écart de taux continue de favoriser le dollar, avec une fourchette de 3,50 % à 3,75 % côté Fed contre 1 % côté Banque du Japon.

Le reste du marché crypto

L'ether (ETH) reste à la traîne près de 1 865 dollars, en hausse marginale sur la journée mais en baisse de 1 % sur sept jours, seule grande crypto dans le rouge à cette échelle. XRP gagne près de 1 % à 1,08 dollar, BNB 1,5 % à près de 591 dollars et mène le classement hebdomadaire avec près de 5 %. Solana (SOL) progresse de plus de 1 % à près de 74 dollars, Tron de 1 % à 33 cents, dogecoin autant à 7 cents. Le HYPE d'Hyperliquid rebondit de plus de 4 % à 54 dollars, sans effacer son recul de 3 % sur la semaine.

Les marchés actions envoient des signaux contradictoires. L'indice MSCI Asie-Pacifique a cédé 0,7 %, deuxième baisse consécutive, avec un Kospi en repli de 1,1 % après avoir gagné 2,1 % en séance. Les contrats à terme sur le Nasdaq 100 progressaient de 0,4 %, portés par Palantir, en hausse de 14 % après la clôture sur des prévisions relevées, quand Amazon reculait de 1,6 % après l'annonce d'une vente d'actions par Jeff Bezos.

Et maintenant ?

Le seuil des 63 000 dollars constitue le repère de la séance américaine. Il a été repris puis perdu à deux reprises en trois jours. Un troisième échec indiquerait que les acheteurs se font plus rares à chaque passage sous 62 500 dollars.

Quant à la menace quantique brandie par Jim Cramer, elle relève d'un débat technique réel, mais dont l'horizon et l'ampleur restent discutés par les cryptographes eux-mêmes. Le marché, lui, a déjà tranché sur la crédibilité du messager.

Ce qu'il faut retenir :

• Strategy a cédé 1 638 bitcoins pour environ 104,7 millions de dollars entre le 27 juillet et le 2 août.
• Le trésor de l'entreprise tombe à 842 138 BTC, valorisés autour de 52,6 milliards de dollars.
• Les recettes financent les dividendes des actions préférentielles et le rachat de titres STRC.

Strategy (MSTR) a vendu 1 638 bitcoins pour environ 104,7 millions de dollars la semaine dernière, d'après un formulaire 8-K déposé lundi auprès de la SEC. Les cessions ont eu lieu entre le 27 juillet et le 2 août, à un prix moyen de 63 957 dollars par bitcoin.

Combien de bitcoins détient encore Strategy ?

Le trésor de l'entreprise descend à 842 138 BTC, soit environ 52,6 milliards de dollars au cours actuel. Le prix de revient moyen s'établit à 75 419 dollars par unité, pour un coût total d'environ 63,5 milliards de dollars, frais compris.

L'écart parle de lui-même : la position affiche près de 10,9 milliards de dollars de moins-values latentes, ces pertes comptables qui ne se matérialisent qu'à la revente. Les avoirs de Strategy représentent toujours environ 4 % du plafond d'émission du bitcoin, fixé à 21 millions d'unités.

Le bitcoin est retombé autour de 62 400 dollars juste après la publication du document, tandis que l'action MSTR cédait 1,7 % avant l'ouverture.

À quoi sert l'argent de ces ventes ?

Les recettes servent à payer les distributions sur les actions préférentielles et à racheter des titres STRC. Strategy a par ailleurs vendu 3 011 361 actions MSTR pour environ 290,6 millions de dollars sur la même période, dont 250 millions ont porté sa réserve en dollars à 4 milliards, 28,9 millions ont financé des rachats de STRC, et 11,7 millions ont rejoint sa trésorerie. Au 2 août, 22,7 milliards de dollars d'actions MSTR restent disponibles à l'émission dans le cadre de ce programme.

Ce mécanisme découle du Digital Credit Capital Framework adopté par l'entreprise. Ce cadre réserve la réserve en dollars aux dividendes préférentiels et aux paiements d'intérêts, autorise un programme de rachat d'un milliard de dollars sur les titres de crédit numériques en priorisant STRC, et instaure une politique de dividende mensuel flexible. Le dividende n'augmentera pas automatiquement si STRC s'échange sous sa valeur nominale de 100 dollars. Son taux annualisé variable a été maintenu à 12 % vendredi.

S'y ajoutent un rachat d'actions ordinaires d'un milliard de dollars et une extension du programme de monétisation du bitcoin, qui autorise désormais jusqu'à 5 milliards de dollars de ventes de BTC pour alimenter la réserve, les dividendes, les intérêts et les rachats de titres.

Un signal repéré sur la chaîne avant l'annonce

Les analystes on-chain de Lookonchain ont repéré lundi qu'un portefeuille lié à Strategy avait déplacé 299,8 bitcoins, soit environ 18,9 millions de dollars, dimanche. Le même schéma avait précédé l'annonce de vente de la première semaine de juillet.

Michael Saylor, cofondateur et président exécutif, a publié dimanche sur X son habituel graphique de suivi, accompagné de la mention "Bitcoin Drive engaged". Ses publications dominicales annonçaient jusqu'ici une acquisition à venir. Elles sont devenues plus énigmatiques à mesure que la doctrine de l'entreprise changeait, comme nous l'écrivions la semaine dernière lors de la cinquième semaine consécutive sans achat.

Une perte trimestrielle de 8,2 milliards de dollars

Les comptes du deuxième trimestre, publiés jeudi, affichent une perte de 8,2 milliards de dollars, contre un bénéfice net de 10 milliards un an plus tôt. Ce résultat provient presque entièrement des moins-values latentes sur le bitcoin, dont le cours a terminé le trimestre plus de 40 % sous son niveau du deuxième trimestre 2025.

Le paradoxe de la période tient en une phrase : l'entreprise a d'abord augmenté ses avoirs de 11 % sur le trimestre, jusqu'à un pic de 846 000 bitcoins, avant d'entamer ses cessions.

L'action a clôturé vendredi à 93,28 dollars, en baisse de 0,1 % sur la semaine et d'environ 80 % par rapport à son sommet de 2025. Le bitcoin a reculé de 4,1 % sur la même période.

Ce qu'en disent les analystes

TD Cowen et Benchmark ont maintenu la semaine dernière leur recommandation à l'achat après la conférence trimestrielle, en identifiant le même objectif prioritaire pour la direction : ramener le titre préférentiel STRC à sa valeur nominale.

Leurs objectifs de cours divergent en revanche. Benchmark a abaissé le sien de 570 à 435 dollars, sur la base d'une valorisation par somme des parties et d'une hypothèse de bitcoin ramenée à 100 000 dollars fin 2026, contre 125 000 auparavant. TD Cowen conserve son objectif de 260 dollars fixé fin juin, lui-même en repli par rapport aux 400 dollars visés plus tôt dans le trimestre.

Et maintenant ?

Le rythme des cessions constitue l'indicateur central des prochaines semaines. Avec un plafond porté à 5 milliards de dollars sur le programme de monétisation, Strategy dispose d'une marge considérable pour continuer à vendre. La valeur de son trésor dépend désormais autant de sa politique de distribution que du cours du bitcoin lui-même, et le retour de STRC vers sa valeur nominale dictera l'ampleur des ventes à venir.

Ce qu'il faut retenir :

• Une quatrième vague de siphonnage vise les adresses générées par les portefeuilles Coldcard depuis lundi matin.
• Le total estimé atteint environ 1 816 bitcoins, soit près de 114 millions de dollars, sur plus de 5 200 adresses.
• Les transactions de l'attaquant sont remplaçables, ce qui laisse une fenêtre de quelques minutes aux victimes.

Une quatrième vague de siphonnage contre les adresses bitcoin générées par les portefeuilles Coldcard a démarré tôt lundi et se poursuivait plusieurs heures plus tard. Détail décisif cette fois : les transactions de l'attaquant peuvent être écrasées tant qu'elles ne sont pas confirmées.

Comment récupérer ses fonds avant l'attaquant ?

Alex Thorn, responsable de la recherche chez Galaxy Research, a signalé la vague en cours et relevé que les assaillants ont activé le replace-by-fee, une fonction de Bitcoin qui permet de remplacer une transaction en attente par une autre payant des frais plus élevés.

La conséquence est directe pour les détenteurs concernés. Tant que la transaction n'est pas confirmée, une victime qui repère son adresse dans le mempool, cette file d'attente des transactions non confirmées, peut payer des frais supérieurs et déplacer ses pièces en premier. La fenêtre se compte en minutes.

Le conseil tient en trois gestes : vérifier ses fonds, sortir tout ce qui se trouve sur un appareil concerné, et surenchérir sur les frais si une transaction hostile apparaît.

Un total qui approche 114 millions de dollars

Le décompte s'alourdit à chaque épisode. L'attaque a démarré le 30 juillet avec un premier assaut qui a emporté 1 083 bitcoins sur 1 196 adresses en 41 minutes. Deux vagues supplémentaires pendant le week-end ont porté les pertes constatées à 1 367 bitcoins répartis sur 4 585 adresses.

Si la quatrième vague se confirme, le cumul atteint environ 1 816 bitcoins, soit près de 114 millions de dollars, sur plus de 5 200 adresses depuis le 30 juillet. Alex Thorn précise n'avoir reçu aucun signalement direct de victime et avoir publié ses conclusions sur la seule base d'une reconnaissance de motifs, en assumant de privilégier la vitesse sur la certitude pour alerter tant que les transactions restaient modifiables.

Une signature statistique qui ne trompe pas

Les indices reposent sur l'analyse de la chaîne. Le motif couvre les blocs 960 778 à 960 792, avec 218 transactions visant 462 adresses de victimes, à un rythme d'environ 14 siphonnages par bloc, contre 0,3 sur une fenêtre de contrôle antérieure à l'incident, soit environ 45 fois la normale.

Les pièces dépensées sont toutes arrivées après la date charnière du firmware Coldcard. Les destinations, elles, sont des adresses neuves sans historique, une par victime, là où les deux premières vagues utilisaient des adresses collectrices partagées, plus faciles à cartographier. Six adresses de destination présentant des années d'activité antérieure ont d'ailleurs été écartées, puisqu'une adresse fraîchement créée par un attaquant ne peut pas avoir d'historique.

Aucune des trois premières vagues n'a touché de configuration multisignature, ce qui recoupe la nature de la faille, limitée aux seeds à clé unique.

L'origine de la faille remonte à mars 2021

Le défaut provient d'une version du firmware publiée en mars 2021, qui redirigeait la génération de la seed vers un générateur logiciel prévisible au lieu du générateur matériel de la puce. Les clés produites sont donc reproductibles hors ligne par quiconque parvient à en délimiter l'intervalle.

Coinkite, le fabricant de Coldcard, a publié un firmware d'urgence pour chaque modèle concerné. Sa consigne reste la même : toute personne ayant généré une seed avec la version défectueuse doit transférer ses fonds vers une adresse issue d'une nouvelle seed.

Et maintenant ?

Le profil des vagues successives indiquait jusqu'ici un attaquant descendant vers des soldes de plus en plus petits, après avoir épuisé les gros portefeuilles. La quatrième vague ramène des montants plus élevés, signe que le balayage n'est pas terminé et que d'autres adresses restent exposées.

Deux points à surveiller. La confirmation ou l'infirmation du bilan avancé par Galaxy Research d'abord, établi sans signalement de victime. La capacité des détenteurs concernés à agir ensuite, puisque le recours au replace-by-fee par l'attaquant transforme chaque transaction en course contre la montre. Pour tout possesseur d'un Coldcard datant de cette période, la migration vers une nouvelle seed ne peut plus attendre.

Ce qu'il faut retenir :

• Le bitcoin recule de 1 % à 62 800 dollars, malgré une chute de 7,3 % du Brent et des taux en baisse.
• Une troisième vague de siphonnage porte les pertes liées à Coldcard à près de 89 millions de dollars.
• Donald Trump a annulé une frappe contre l'Iran et ouvre de nouvelles discussions ce lundi.

Le bitcoin (BTC) est passé sous les 63 000 dollars ce lundi, à 62 800 dollars, en baisse de 1 % sur la journée et de 4 % sur la semaine, alors que tous les indicateurs macroéconomiques plaidaient pour l'inverse. Le marché reste secoué par l'exploitation d'une faille des portefeuilles Coldcard, dont les pertes constatées approchent désormais 89 millions de dollars.

Pourquoi le bitcoin baisse-t-il alors que le pétrole s'effondre ?

Le décor macroéconomique s'est éclairci en quelques heures. Les contrats à terme sur le Brent pour livraison en octobre ont cédé jusqu'à 7,3 %, à 81,55 dollars le baril, après l'annonce par Donald Trump de l'annulation d'une frappe contre l'Iran et de l'ouverture de nouvelles discussions ce lundi. L'Arabie saoudite figure parmi les alliés qui poussent à un accord pour rouvrir le détroit d'Ormuz.

Le repli du baril a apaisé les craintes inflationnistes et fait refluer les rendements obligataires sur toute la courbe. Le taux à 10 ans américain a perdu quatre points de base, à 4,69 %, après avoir touché la semaine dernière son plus haut niveau depuis janvier 2025. Les contrats à terme sur le Nasdaq 100 et sur les indices européens gagnaient 0,8 %, l'or 0,3 %, à environ 4 060 dollars l'once.

Pétrole en baisse, taux en baisse, actions en hausse : la combinaison profite d'ordinaire aux cryptos. Cette fois, le bitcoin a ignoré les trois signaux, parce que la pression vient de l'intérieur du marché et non de la macroéconomie.

L'affaire Coldcard s'étend à 4 585 adresses

Un troisième assaut contre les adresses générées par les portefeuilles matériels Coldcard a été repéré durant le week-end. Les pertes constatées atteignent désormais 1 367 bitcoins, soit près de 89 millions de dollars, répartis sur 4 585 adresses.

Le profil des vagues successives éclaire la méthode. La première, le 30 juillet, avait emporté 1 083 bitcoins sur 1 196 adresses. La troisième n'a rapporté que 208 bitcoins, mais en vidant 1 912 portefeuilles, soit davantage d'adresses pour un cinquième du montant. Le butin moyen par adresse recule à chaque étape, ce qui suggère que l'attaquant a épuisé les gros soldes et s'attaque maintenant à des portefeuilles pesant quelques milliers de dollars.

Aucun signe de fin d'exploitation n'apparaît à ce stade. Pour rappel, la faille concerne la génération des clés sur les modèles Mk3 équipés du firmware 4.0.1 ou d'une version ultérieure.

Le reste du marché suit le mouvement

Les grandes capitalisations reculent de concert. L'ether (ETH) perd plus de 1 %, à 1 858 dollars, sans avoir retrouvé les 1 900 dollars depuis la semaine dernière, soit un repli de 5 % sur sept séances. XRP cède près de 1 % à 1,07 dollar, Solana (SOL) un demi-point à près de 73 dollars, et dogecoin autant, sous les 7 cents.

BNB fait exception, stable sur la journée et en hausse de 1,6 % sur la semaine. Le HYPE d'Hyperliquid ferme la marche avec une baisse de 1 %, à 52,52 dollars, et un recul de 12,8 % sur sept jours, la pire performance du top 10.

Un signal mérite l'attention côté produits cotés : les fonds adossés à l'ether ont enregistré une légère collecte vendredi, quand les fonds bitcoin subissaient une décollecte. Une inversion inhabituelle sur un marché où le bitcoin donne d'ordinaire la direction.

Et maintenant ?

Le seuil des 62 000 dollars constitue le repère à surveiller pendant les discussions avec l'Iran. Un accord rouvrant le détroit d'Ormuz ferait reculer le pétrole une nouvelle fois et offrirait au marché crypto une seconde occasion de profiter de la même configuration qu'il vient de laisser passer.

L'inverse serait plus parlant encore. Si le bitcoin ne réagit pas non plus à ce second signal, la conclusion s'imposera : le poids qui pèse sur les cours vient de l'affaire Coldcard, pas du contexte macroéconomique.

Ce qu'il faut retenir :

• Environ 594 bitcoins, soit 38 millions de dollars, ont été siphonnés de 500 portefeuilles en 25 minutes.
• Coinkite alerte les utilisateurs ayant généré une seed sur un Coldcard Mk3 à partir de la version 4.0.1.
• Les modèles Mk4, Q et Mk5 ne sont pas concernés d'après l'analyse préliminaire du fabricant.

Environ 594 bitcoins, soit près de 38 millions de dollars, ont été vidés de quelque 500 portefeuilles dans la nuit de jeudi à vendredi, dans une attaque attribuée à un défaut de génération des clés sur les portefeuilles matériels Coldcard. Le fabricant canadien Coinkite a publié une alerte de sécurité prévenant que les fonds de certains utilisateurs pouvaient être à risque.

Quels Coldcard sont concernés par la faille ?

L'avertissement vise un modèle précis. Coinkite alerte tous les utilisateurs ayant généré une seed sur un Mk3 équipé de la version 4.0.1 du firmware, sortie en mars 2021, ou de toute version postérieure. Le problème court jusqu'à la version 5.0.3, dernière mise à jour compatible avec ce modèle.

Les Mk4, Q et Mk5 ne seraient pas affectés, d'après l'analyse préliminaire du fabricant. Un point technique compte plus que tout le reste : l'exposition dépend du firmware installé au moment où le portefeuille a été créé, pas de la date d'achat de l'appareil.

Les utilisateurs ayant appliqué une passphrase BIP-39 à une seed Mk3 concernée présentent une exposition limitée, précise Coinkite. Le développeur bitcoin James O'Beirne appelle de son côté à déplacer les fonds sans attendre pour toute personne dont les bitcoins sont sécurisés par une clé unique générée sur un Mk3 entre 2021 et 2023, sans lancers de dés, sans phrase de passe et sans multisignature. Il estime par ailleurs que les Mk2 et Mk4 pourraient également être touchés, contrairement à l'analyse initiale du fabricant.

Comment la faille a transformé des clés impossibles à deviner en clés devinables

Une seed, cette phrase secrète qui contrôle les fonds, doit être tirée au hasard dans un ensemble si vaste que la deviner relève de l'impossible. Le firmware de Coldcard ne le faisait pas.

D'après le rapport publié par les équipes d'ingénierie et de sécurité bitcoin de Block, un paramètre de compilation demandait à l'appareil d'ignorer son propre générateur matériel d'aléa. Une vérification présente dans une bibliothèque annexe testait seulement l'existence de ce paramètre, sans contrôler s'il était activé. La génération de clés basculait alors sur un substitut logiciel élémentaire, alimenté par le numéro de série de la puce et les registres d'horloge.

Aucune de ces deux valeurs n'est secrète. Le numéro de série est une donnée d'usine figée, et les valeurs d'horloge constituent un état temporel qu'un attaquant peut restreindre ou mesurer sur un appareil qu'il possède lui-même. Block fait remonter la modification à un commit daté du 1er mars 2021, embarqué dans le firmware 4.0.0 publié le même mois.

Le déroulé du vol en trois blocs

L'opération a été menée avec méthode. Les fonds ont transité par 1 324 fragments répartis sur 500 transactions, à l'intérieur d'une fenêtre de trois blocs, des blocs 960188 à 960191. Environ 562 bitcoins ont ensuite été regroupés sur une adresse unique qui n'a pas bougé depuis.

Le profil des victimes est homogène : tous les portefeuilles vidés étaient à signature unique et contenaient chacun plus de 0,15 bitcoin. Beaucoup dormaient depuis des années, et les pièces concernées couvrent la période 2021 à 2026, ce qui recoupe presque exactement l'âge de la faille.

Un montant peut-être deux fois plus élevé

Le bilan pourrait s'alourdir. Clay Garrett, de l'équipe d'ingénierie et de sécurité de Block, indique avoir identifié 695 transactions antérieures présentant la même empreinte que celles du lot déjà connu. Ces mouvements portent sur 488,1 bitcoins supplémentaires. S'ils relèvent de la même attaque, le total atteindrait environ 1 082,58 bitcoins.

Coinkite n'a pas confirmé le lien entre le vol et le défaut de sécurité. Plusieurs spécialistes de l'analyse on-chain rapprochent toutefois ces siphonnages d'une entropie insuffisante dans les seeds générées sur Mk3.

Que faire si vous possédez un Coldcard Mk3 ou autre ?

Coinkite recommande de créer sur l'appareil une passphrase BIP-39 forte et unique, puis de transférer les fonds vers le portefeuille qui en résulte. Pour les utilisateurs avancés, le fabricant décrit une seconde voie : générer une seed de remplacement sur un Mk3 vide fonctionnant sous le firmware 4.1.9, via le chemin dédié aux lancers de dés, avec au moins 99 lancers indépendants d'un dé à six faces équilibré. Cette méthode hache directement la séquence de lancers et n'utilise pas le générateur d'aléa de l'appareil.

L'approche privilégiée sur le long terme reste la migration vers une seed générée sur un modèle non concerné. "Précipiter une migration peut créer un risque plus immédiat" que le problème que l'on cherche à corriger, avertit l'équipe.

L'exposition dépasse par ailleurs les seules seeds de portefeuille. Le même générateur produisait les clés privées des portefeuilles papier de Coldcard, où la sortie devient directement la clé, ainsi que les masques de découpe de seed, les clés de clonage d'appareil et les transferts Key Teleport.

Et maintenant ?

Les deux entreprises qualifient leurs analyses de préliminaires. Block précise avoir publié ses conclusions sans avoir achevé les tests confirmant l'exploitabilité, parce que l'exploitation était déjà en cours. Coinkite poursuit son enquête et annonce d'autres éléments à venir, la cause exacte du défaut n'étant pas encore établie. Le périmètre définitif des modèles touchés reste donc la principale inconnue pour les détenteurs concernés.

Ce qu'il faut retenir :

• Le bitcoin évolue autour de 63 800 dollars et ne réagit pas au rebond des marchés actions.
• Le Kospi sud-coréen a bondi jusqu'à 17 %, avec Samsung et SK Hynix en hausse de plus de 23 %.
• Une faille du portefeuille Coldcard a permis de siphonner 594 bitcoins jeudi.

Le bitcoin (BTC) évoluait autour de 63 800 dollars ce vendredi, sans réaction notable, alors que les marchés actions signaient l'un des plus forts rebonds de l'année. Le Kospi sud-coréen a bondi jusqu'à 17 %, un record, après trois séances de déroute qui l'avaient ramené à plus de 40 % sous son sommet de juin.

Pourquoi le bitcoin ne profite-t-il pas du rebond des actions ?

Le lien s'est distendu, et cette fois dans les deux sens. Pendant tout le mois de juillet, le bitcoin a suivi les semi-conducteurs, montant et descendant au rythme du pari sur l'IA. Il a ensuite tenu bon lors de la chute de 797 milliards de dollars de capitalisation des géants technologiques américains jeudi dernier, puis pendant le krach de deux séances en Corée du Sud en milieu de semaine. Il reste maintenant à l'écart du rebond.

Trois épisodes consécutifs, à la baisse comme à la hausse, dessinent une déconnexion plus nette que la simple exception. La contrepartie est moins réjouissante : la crypto ne participe pas non plus quand le sentiment se retourne.

Le Kospi efface une partie de sa chute

Le rebond asiatique doit tout aux fabricants de puces. Samsung et SK Hynix ont pris chacun plus de 23 %, et Taiwan Semiconductor 10 %, ce qui en fait les principaux contributeurs à une hausse généralisée sur la région.

Le mouvement prolonge celui de Wall Street, où les valeurs de semi-conducteurs ont enregistré leur plus forte progression depuis plus d'un an, permettant au Nasdaq 100 d'interrompre une série de six séances de baisse. Amazon gagnait près de 10 % après la clôture, porté par de solides résultats dans le cloud, tandis qu'Apple cédait 6 %, pénalisé par des pénuries d'approvisionnement qui pèsent sur ses prévisions de ventes.

Le marché crypto reste atone

Les grandes capitalisations bougent à peine. L'ether s'échangeait à 1 907 dollars, XRP à 1,08 dollar, Solana à 74 dollars et dogecoin à 0,07 dollar, avec environ 27 milliards de dollars de volume sur le bitcoin et 7 milliards sur l'ether. BNB fait exception, en hausse de 3 % à 590 dollars, seule grande crypto à conserver un gain hebdomadaire significatif.

Le bitcoin avait pointé jusqu'à 65 300 dollars en début de séance asiatique avant de rendre ces gains en moins d'une heure. Sur sept séances, le tableau reste terne : le HYPE d'Hyperliquid perd 5 %, Solana et XRP 3 % chacun, le bitcoin 2 %, quand l'ether et le dogecoin gagnent 1 %.

Une faille Coldcard a siphonné 594 bitcoins

L'indifférence du marché s'étend aux mauvaises nouvelles. Environ 594 bitcoins, soit près de 38 millions de dollars, ont été vidés d'environ 500 portefeuilles jeudi, à la faveur d'une faille dans la génération de clés des portefeuilles matériels Coldcard. L'incident n'a laissé aucune trace sur les cours.

Pour les détenteurs concernés par ce modèle de portefeuille, la vérification de l'origine des clés devient une priorité immédiate.

Le yen et les taux ajoutent au décor

Sur le marché des changes, le yen a reperdu une partie de son gain de jeudi, le plus fort face au dollar depuis plus de deux ans, obtenu après une nouvelle intervention des autorités japonaises. La devise a accentué son repli après la décision de la Banque du Japon de laisser ses taux inchangés, conformément aux attentes des économistes. Les Treasuries montaient avec le dollar et le pétrole prolongeait sa baisse.

Et maintenant ?

La clôture mensuelle de ce vendredi donnera le vrai verdict de juillet pour le bitcoin, après un mois passé à suivre les puces puis à s'en détacher. Deux points à surveiller ensuite : la solidité du rebond des semi-conducteurs, qui reste à confirmer au-delà d'une séance, et l'ampleur réelle de la faille Coldcard, dont le périmètre exact reste à établir.

Ce qu'il faut retenir :

• Le bitcoin s'échange au-dessus de 64 000 dollars jeudi, après une chute dans la nuit.
• Microsoft gagne 8 % avant l'ouverture après une croissance record de son activité cloud.
• Les contrats à terme sur le S&P 500 et le Nasdaq 100 repartent à la hausse.

Le bitcoin (BTC) s'échangeait au-dessus de 64 000 dollars ce jeudi, pendant que les contrats à terme américains remontaient après la publication des résultats de Microsoft. Les futures sur le S&P 500 gagnaient 0,2 % et ceux sur le Nasdaq 100 0,4 %, alors que l'indice technologique venait de basculer en zone de correction.

Pourquoi les résultats de Microsoft rassurent le marché

Microsoft prenait 8 % avant l'ouverture de Wall Street. Sa division cloud a enregistré sa plus forte croissance depuis quatre ans, sans dérapage sur les dépenses.

C'est exactement la lecture que le marché attendait depuis le début du mois. La semaine dernière, Alphabet avait relevé ses prévisions de dépenses et inquiété les investisseurs, son titre perdant 7 % en une séance. Microsoft montre l'inverse : les revenus arrivent sans facture supplémentaire, ce qui donne un premier signal de conversion des investissements en IA en croissance réelle.

Le bitcoin reste accroché au complexe IA

Le mouvement du bitcoin suit celui des semi-conducteurs et des valeurs d'intelligence artificielle, plutôt qu'un facteur propre à la crypto.

La nuance mérite d'être notée après la séquence de mercredi, quand la crypto avait tenu bon pendant que la Corée du Sud enchaînait deux séances noires sur les puces. Le lien se rompt à la baisse quand le stress reste cantonné aux actions technologiques, mais il fonctionne toujours à la hausse quand le sentiment se retourne.

Et maintenant ?

Le reste de la salve de résultats des géants technologiques dira si le cas Microsoft fait école ou reste une exception. Pour le bitcoin, la trajectoire dépendra moins de ses propres flux que de la réponse à une question posée à toute la cote : les milliards investis dans l'IA rapportent-ils déjà ?

Ce qu'il faut retenir :

• Le bitcoin gagne 2 % à environ 64 400 dollars malgré l'effondrement des marchés actions asiatiques.
• SK Hynix a chuté de 17 % après un bénéfice trimestriel multiplié par plus de six, jugé insuffisant.
• La Fed rend sa décision de taux ce mercredi, avec un statu quo comme scénario central.

Le bitcoin (BTC) est remonté à environ 64 400 dollars ce mercredi, en hausse de 2 %, alors que les marchés actions asiatiques traversaient l'une de leurs pires séquences de l'année. C'est la deuxième fois en sept jours que la crypto tient bon pendant que le pari sur l'intelligence artificielle se dégonfle.

Pourquoi le bitcoin monte-t-il alors que les actions asiatiques s'effondrent ?

Juillet avait installé une mécanique simple : la crypto montait quand les puces montaient, et reculait quand elles reculaient. Ce lien a cédé deux fois en cinq séances, d'abord pendant la purge sur les Mag 7 la semaine dernière, puis cette semaine.

L'explication rejoint la thèse que nous relayions mardi, celle des analystes de Bitfinex : le bitcoin suit les actions quand le stress est macroéconomique et lié aux taux, et s'en détache quand la tension est propre au marché actions. Un débat sur les résultats et les dépenses d'investissement des fabricants de puces relève de la seconde catégorie.

Deux occurrences font une tendance à surveiller, pas encore une rupture établie : les mineurs de bitcoin restent adossés à la demande de centres de données pour l'IA, ce qui maintient un canal de contagion. La corrélation qui définissait juillet ne fonctionne plus à la baisse.

SK Hynix chute de 17 % malgré un bénéfice multiplié par six

Les dégâts se concentrent sur les fabricants de puces. SK Hynix a perdu près de 17 % après avoir publié un bénéfice trimestriel en hausse de 557 %, tout de même inférieur aux attentes. Les prévisions de demande liée à l'IA avaient grimpé plus vite encore que les résultats.

Samsung a cédé 12 % avant ses propres publications attendues jeudi. L'indice de référence sud-coréen a plongé de 11 %, après une chute déjà de 11 % la veille, ce qui le place en route vers sa pire baisse sur deux séances jamais enregistrée. L'indice MSCI Asie-Pacifique a reculé de 2 %, au plus bas depuis la mi-avril, et les contrats à terme sur le Nasdaq 100 ont cédé 1 %, prolongeant une série de cinq séances de baisse, la plus longue de l'année.

Le doute est le même que celui qui avait retiré 797 milliards de dollars de capitalisation aux plus grandes valeurs technologiques américaines jeudi dernier. Il atteint maintenant les fournisseurs de mémoire qui équipent leurs serveurs.

Le reste du marché crypto suit le mouvement

L'ether (ETH) progresse de 1 % à 1 899 dollars, XRP de 2 % à 1,07 dollar, BNB monte à 567 dollars et Solana (SOL) se maintient à 73 dollars, avec un dogecoin en légère hausse. Le HYPE d'Hyperliquid fait exception, en baisse de 3 % à 54 dollars.

Le bitcoin était brièvement passé sous les 63 000 dollars lundi, quand le Sénat américain a repoussé l'examen du CLARITY Act, avant de récupérer.

La Fed va-t-elle relever ses taux ce mercredi ?

Le scénario central reste le statu quo. Environ 70 % des opérateurs anticipaient un maintien du taux directeur dans la fourchette de 3,50 % à 3,75 %, ce qui constituerait une sixième réunion consécutive sans mouvement, d'après les données de CME.

La probabilité d'une hausse d'un quart de point a oscillé au fil de la séance, d'environ 30 % en début de journée à près de 15 % avant la décision. Ce scénario minoritaire compte des défenseurs sérieux : Citadel Securities a indiqué à ses clients tabler sur une hausse surprise cette semaine, destinée à consolider la crédibilité anti-inflation de Kevin Warsh, tandis qu'UBS a fait savoir qu'un tel geste ne la surprendrait pas.

Et maintenant ?

La décision tombe à 14 heures à New York, soit 20 heures à Paris. Suivront l'indice Core PCE, la mesure d'inflation privilégiée par la Fed, et le PIB du deuxième trimestre, avant une nouvelle salve de résultats des géants technologiques.

Le vrai test pour la thèse du découplage arrive là : si les taux bougent, le stress redevient macroéconomique, et le bitcoin devrait retrouver le pas des actions. S'il tient malgré tout, la rupture de corrélation méritera d'être prise au sérieux.

Ce qu'il faut retenir :

• Le bitcoin recule de 2,7 % à 63 200 dollars depuis la clôture de Wall Street lundi.
• Le Kospi sud-coréen chute de 10 % et perd 25 % depuis son sommet de mi-juin.
• Le Sénat américain a repoussé le vote du CLARITY Act, désormais improbable avant la semaine prochaine.

Le bitcoin (BTC) est retombé à 63 200 dollars, en baisse de 2,7 % depuis la clôture de Wall Street lundi, après avoir approché les 65 000 dollars. La correction s'est étendue au reste du marché et emporte l'ether (ETH), XRP et Solana (SOL). Comme nous l'évoquions hier, le rebond du bitcoin reposait sur la détente géopolitique : il aura tenu une séance.

Pourquoi le bitcoin baisse-t-il ce mardi ?

Le signal vient des actions asiatiques. Le Kospi sud-coréen a plongé de 10 %, au plus bas depuis la mi-avril, entraînant l'ensemble des places de la région dans un mouvement de fuite du risque. L'indice a désormais perdu 25 % depuis son sommet de mi-juin.

Les poids lourds de la cote ont mené la baisse, à commencer par Samsung et SK Hynix. "Le marché se détourne des fabricants de puces", résume le service d'analyse InvestingLive, qui rappelle que le secteur portait à lui seul le marché haussier sud-coréen. Le mouvement prolonge la séance de lundi à Wall Street, où l'action Nvidia (NVDA) avait décroché sans entamer la résistance des cryptos à ce moment de la journée.

Le calendrier ajoute au malaise du secteur : l'introduction en Bourse du chinois CXMT lundi, avec une hausse de 466 % au premier jour, a remis sur la table la perspective d'une offre chinoise abondante en mémoire DRAM et d'une pression sur les prix pour les leaders coréens.

Le CLARITY Act repoussé au Sénat

Deuxième contrariété pour le marché crypto, celle-là venue de Washington. Le Sénat américain a mis de côté le CLARITY Act pour donner la priorité à un texte de sanctions contre la Russie. Un vote sur cette loi devient improbable avant la semaine prochaine, alors qu'il ne reste que quelques jours de session avant la suspension des travaux du 8 août.

L'enjeu dépasse le symbole. Le texte est censé apporter la clarté réglementaire réclamée par l'industrie des actifs numériques et déverrouiller des achats institutionnels d'ampleur. Chaque report repousse d'autant cet horizon.

Le bitcoin suit-il vraiment les marchés actions ?

La corrélation existe, mais elle joue par intermittence. Les analystes de Bitfinex la décrivent comme conditionnelle : le bitcoin évolue avec les actions quand le stress est macroéconomique et lié aux taux d'intérêt, et s'en détache quand la tension est propre au marché actions.

Or un débat sur les résultats et les dépenses d'investissement des fabricants de puces relève de la seconde catégorie. Selon cette lecture, la corrélation observée ces dernières heures serait surestimée, et la baisse du bitcoin devrait s'essouffler si le problème reste cantonné aux semi-conducteurs.

Et maintenant ?

Les 48 prochaines heures concentrent le risque. La Réserve fédérale rend sa décision de politique monétaire mercredi, avant la publication jeudi du Core PCE, l'indice d'inflation privilégié par la Fed, et du PIB américain.

Dessislava Ianeva, analyste chez Nexo, décrit ce tandem mercredi-jeudi comme la fenêtre de plus forte volatilité de la semaine pour le réajustement des anticipations de taux américaines. Pour le bitcoin, c'est précisément le type de stress macroéconomique qui, d'après Bitfinex, le fait de nouveau marcher au pas des actions.

Ce qu'il faut retenir :

• Le bitcoin s'échange au-dessus de 65 000 dollars, en hausse de 1,2 % sur 24 heures.
• Les États-Unis et l'Iran ont suspendu leurs frappes un deuxième jour d'affilée, faisant chuter le pétrole de 8 %.
• L'ether gagne plus de 3 % et approche les 1 950 dollars, devant le bitcoin.

Le bitcoin (BTC) est repassé au-dessus de 65 000 dollars ce lundi 27 juillet, à 65 325 dollars, en hausse de 1,2 % sur 24 heures. Le mouvement part du Golfe : les États-Unis et l'Iran ont suspendu leurs frappes pour un deuxième jour consécutif dimanche, et le baril a décroché dans la foulée.

Pourquoi le bitcoin remonte-t-il ce lundi ?

Le "peace trade", ce retour des capitaux vers les actifs risqués dès qu'une tension géopolitique retombe, a repris la main sur tous les compartiments du marché. Les contrats à terme sur le WTI ont ouvert en gap baissier lundi et cèdent près de 8 %, autour de 85 dollars le baril. Le Brent recule de 7,7 %, à 90,6 dollars.

Le reste suit la même logique. Les futures sur le Nasdaq et le S&P 500 prennent un demi-point. Sur le marché des changes, le dollar australien et l'euro montent face au billet vert, deux devises qui servent de thermomètre à l'appétit pour le risque.

Une trêve encore fragile entre Washington et Téhéran

La guerre a démarré fin février. Un premier cessez-le-feu avait été obtenu au deuxième trimestre, avant de voler en éclats en quelques semaines. Téhéran a fait savoir qu'il maintiendrait la suspension de ses frappes aériennes tant que Washington en ferait autant, un engagement conditionnel qui laisse la porte ouverte à une reprise des hostilités.

Pour les marchés, tout passe par le baril. Un pétrole cher alimente l'inflation, repousse les baisses de taux et pèse sur les actifs risqués, crypto comprise. La détente de ce week-end joue dans l'autre sens.

L'ether surperforme, mais le bitcoin garde la main

L'ether (ETH) grimpe de plus de 3 %, à près de 1 950 dollars, et devance le bitcoin sur la séance. Les autres cryptos du top 10, dont Solana (SOL) et XRP, avancent de 1 % à 2 %.

Vikram Subburaj, PDG de la plateforme indienne Giottus, enregistrée auprès de la FIU, y voit un début de rotation vers les altcoins. Il tempère aussitôt : avec une dominance du bitcoin à 58,6 %, soit la part de la capitalisation totale du marché captée par le seul BTC, le mouvement reste trop étroit pour parler d'altseason.

La Fed des 28 et 29 juillet, prochain test pour le marché

Le repli du Brent desserre l'étau sur l'inflation, mais le calendrier monétaire prend le relais dès mardi. Les marchés attribuent une probabilité de 36,3 % à une hausse de 25 points de base lors de la réunion du FOMC des 28 et 29 juillet, d'après les données citées par Vikram Subburaj. Une remontée des taux à ce stade retirerait de la liquidité aux actifs risqués, crypto en tête.

Et maintenant ?

Une autre lecture circule chez les analystes, indifférente à la géopolitique. Joao Wedson, fondateur et PDG de la société d'analyse Alphractal, s'en tient au cycle de quatre ans du bitcoin. Sur X, il compte environ 900 jours entre chaque halving et le creux du bear market qui suit. Le cycle en cours en est à son 827e jour. "Le bitcoin est déjà en train de construire son plancher", écrit-il, avec un point bas final attendu dans les deux mois.

Trois curseurs à surveiller cette semaine : la tenue de la trêve entre Washington et Téhéran, la décision de la Fed mercredi soir, et la dominance du bitcoin. Si cette dernière passe sous les 58 %, la rotation vers les altcoins deviendra un vrai sujet de marché.

Ce qu'il faut retenir :

• Bitcoin se maintient autour de 65 400 dollars, en baisse de moins de 1 % sur la journée.
• Les Sept Magnifiques ont perdu 797 milliards de dollars de capitalisation jeudi, leur pire séance depuis avril 2025.
• La crypto encaisse le choc sans décrocher, après un mois passé à suivre le trade IA pas à pas.

Bitcoin (BTC) s'échange autour de 65 400 dollars vendredi matin en Asie, en repli de moins de 1 % sur la journée et toujours en hausse de 3 % sur la semaine. Le chiffre paraît anodin. Il ne l'est pas : dans le même temps, près de 800 milliards de dollars se sont volatilisés sur les plus grandes valeurs technologiques américaines.

Le reste du marché crypto vire au rouge, mais sans panique. Ethereum (ETH) cède 3 % à 1 879 dollars, XRP recule de 2 % à 1,11 dollar, Solana (SOL) perd 3 % à 76 dollars et Hyperliquid (HYPE) tombe à 58 dollars, en baisse de 4 % sur sept séances. Le Dogecoin (DOGE) ferme la marche avec une chute de 5 % sur la journée, à 0,069 dollar. Des pertes, donc, mais des pertes modestes au regard de ce qui se joue sur les actions.

Ce qui a fait chuter les Sept Magnifiques

Les Sept Magnifiques, ce groupe de mégacapitalisations qui tire la Bourse américaine depuis trois ans, ont perdu 4,8 % jeudi et 797 milliards de dollars de valeur boursière, leur pire séance depuis la vague de ventes provoquée par les droits de douane en avril 2025, selon Bloomberg. Le S&P 500 a reculé de 1,2 % et le Nasdaq 100 de 1,9 %. Le groupe se retrouve désormais 11 % sous son record de fin mai, soit 2 000 milliards de dollars partis en fumée.

Le déclencheur porte un nom : les dépenses d'investissement dans l'IA. Comme nous l'avons détaillé cette semaine, Alphabet a relevé sa prévision de capex à 205 milliards de dollars pour l'année, tandis que Tesla publiait des profits très inférieurs aux attentes, son directeur général Elon Musk annonçant au passage que 2026 serait une année de dépenses massives.

Ces deux publications, tombées après la clôture de mercredi, ont durci une inquiétude qui montait depuis des semaines : les géants de la tech déversent des centaines de milliards dans l'infrastructure IA plus vite que les retours ne peuvent le justifier.

Bitcoin se décorrèle-t-il vraiment du trade IA ?

C'est précisément la question du jour, car cette inquiétude est celle qui dirige le marché crypto depuis un mois, et elle le dirigeait avec brutalité. Bitcoin montait quand les valeurs de semi-conducteurs montaient et chutait quand elles vacillaient, se comportant en simple proxy du cycle d'investissement dans l'IA plutôt que sur ses propres fondamentaux.

Une séance ne fait pas une tendance. Le lien n'a rien de symbolique : les mineurs de bitcoin se sont reconvertis en opérateurs de data centers pour l'IA, si bien qu'un vrai retrait des dépenses finirait par les atteindre. La transmission est peut-être simplement plus lente à la baisse qu'à la hausse.

Reste que le signal mérite d'être noté. Après un mois où la crypto prenait sa direction presque entièrement des semi-conducteurs, une journée où le trade IA casse et où Bitcoin tient constitue le premier indice que les deux ne sont pas soudés aussi solidement que le rallye le laissait croire.

Ce qu'il faut surveiller

La réponse viendra dans les prochaines séances. Si les valeurs technologiques prolongent leur repli et que Bitcoin reste accroché aux 65 000 dollars, la thèse de la décorrélation gagnera en crédibilité. Si la crypto rattrape la baisse avec un ou deux jours de décalage, ce sera la confirmation que le lien tient toujours, avec un simple effet retard. La réunion de la Réserve fédérale des 28 et 29 juillet, dans un contexte de pétrole en hausse, arbitrera en partie le débat.