Stefan Thomas n’a plus que 2 tentatives pour déverrouiller 7 002 bitcoins sur un lecteur IronKey

Le programmeur Stefan Thomas n’a plus que 2 tentatives de mot de passe pour accéder à 7 002 Bitcoin bloqués sur une clé USB chiffrée IronKey depuis 2011. Thomas a reçu ces Bitcoin en paiement pour une vidéo éducative intitulée « What is Bitcoin ? » (« Qu’est-ce que Bitcoin ? »), puis a ensuite perdu le mot de passe qu’il avait noté. Le dispositif IronKey se verrouille définitivement et supprime son contenu après 10 échecs de saisie de mot de passe, et Thomas a déjà utilisé 8 essais. Kingston, le fabricant, a confirmé qu’aucune méthode de récupération n’existe au-delà du mot de passe d’origine, mettant en évidence les risques inhérents à la self-custody du Bitcoin, où les utilisateurs assument l’entière responsabilité de la sécurisation de leurs actifs.

Thomas avait stocké les clés privées du portefeuille sur la clé USB chiffrée et avait écrit le mot de passe sur du papier, qu’il a ensuite perdu. Les Bitcoin restent techniquement accessibles mais impossibles à déverrouiller sans le bon mot de passe. Avec un trading du Bitcoin autour de 111 000 dollars, les avoirs verrouillés ont été évalués à environ 777 millions de dollars, même si ces valorisations ont fluctué au fil des ans en fonction de l’évolution du prix du Bitcoin. Des estimations antérieures situaient la valeur à environ 91 millions de dollars en 2020 et à environ 235 millions de dollars d’ici octobre 2023, tandis qu’un autre compte la plaçait près de 253 millions de dollars à la fin de 2025.

Le lecteur IronKey impose une limite de suppression après 10 tentatives

La clé USB chiffrée IronKey met en œuvre un protocole de sécurité qui verrouille et efface définitivement les données stockées après 10 entrées de mot de passe incorrectes. Thomas a épuisé 8 de ces tentatives, ne lui laissant que 2 essais avant que l’appareil ne déclenche son mécanisme de suppression. Un porte-parole de Kingston a déclaré : « Il n’y a pas de mot de passe de sauvegarde ni de méthode alternative, autre que le mot de passe d’origine configuré par l’utilisateur pour récupérer les données. » La confirmation du fabricant élimine toute possibilité de restauration par porte dérobée ou de procédure de contournement. L’appareil a été conçu pour résister aux tentatives d’extraction de données, et son architecture de sécurité fonctionne comme prévu, sans exception pour les mots de passe oubliés.

Thomas fait appel à Naxo et Tarnovsky pour tenter la récupération

Thomas a poursuivi des options de récupération en contactant le cabinet de forensics numériques Naxo et le chercheur en sécurité Chris Tarnovsky, connu pour son travail de rétro-ingénierie au niveau des puces. Thomas a refusé une approche de Unciphered parce qu’il avait déjà établi des accords verbaux avec Naxo et Tarnovsky. Tarnovsky a déclaré à WIRED que son implication se résumait à un seul appel en 2023, indiquant : « Je veux que Stefan sorte un peu d’argent d’avance. » Thomas a décrit le processus de récupération dans une interview de Thinking Crypto en 2023 : « Quand on traite autant d’argent, tout prend une éternité. » Fin 2025, l’IronKey était stocké dans un vault suisse. D’ici la mi-2026, aucune percée confirmée n’avait été signalée dans le cadre de ces efforts de récupération.

FAQ

Quel appareil détient les 7 002 Bitcoin de Stefan Thomas ?
Les 7 002 Bitcoin de Stefan Thomas sont stockés sur une clé USB chiffrée IronKey sur laquelle il a reçu la cryptomonnaie en 2011 en paiement d’une vidéo éducative « What is Bitcoin ? ». L’appareil dispose d’une fonctionnalité de sécurité qui supprime définitivement son contenu après 10 tentatives de mot de passe incorrectes.

Combien de tentatives de mot de passe Stefan Thomas lui reste-t-il sur son lecteur IronKey ?
Stefan Thomas a 2 tentatives de mot de passe restantes sur les 10 tentatives autorisées par l’appareil IronKey. Il en a déjà utilisé 8. Kingston, le fabricant, a confirmé qu’il n’existe aucun mot de passe de sauvegarde ni aucune méthode de récupération alternative au-delà du mot de passe d’origine que Thomas avait configuré puis perdu.

Qui Stefan Thomas a-t-il contacté pour l’aider à récupérer ses Bitcoin verrouillés ?
Stefan Thomas a contacté le cabinet de forensics numériques Naxo et le chercheur en sécurité Chris Tarnovsky pour tenter la récupération. Il a refusé Unciphered parce qu’il avait déjà des accords verbaux avec les deux autres parties. D’ici la mi-2026, aucune percée confirmée n’avait été rapportée malgré ces tentatives de récupération.