Il lui reste encore deux essais de mot de passe avant que 840 millions de dollars ne se supprime à jamais

Le programmeur Stefan Thomas ne dispose plus que de deux tentatives de mot de passe pour déverrouiller une clé USB IronKey contenant les clés privées de 7 002 Bitcoin qu’il a reçus en 2011 pour réaliser une vidéo « What is Bitcoin? ». Le dispositif est conçu pour verrouiller définitivement et supprimer son contenu après 10 tentatives erronées, et Thomas en a déjà utilisées huit. Les avoirs ont récemment été évalués à environ 777 millions de dollars, soit autour de 111 000 dollars par BTC.

Points clés

• Stefan Thomas a 2 tentatives IronKey restantes pour récupérer 7 002 BTC d’une valeur d’environ $777M en 2026.
• Kingston indique qu’aucune récupération n’existe après 10 tentatives infructueuses, soulignant les risques de la self-custody de Bitcoin.
• Naxo et Chris Tarnovsky ont cherché une récupération, mais aucune percée n’a été confirmée d’ici la mi-2026.

En 2011, le programmeur Stefan Thomas a accepté un paiement pour une vidéo éducative « What is Bitcoin? » en Bitcoin, et les 7 002 BTC reçus se sont depuis transformés en un type de fortune autour duquel des gens construisent des équipes entières dédiées à la sécurité. Les clés privées sont stockées sur une clé USB chiffrée IronKey, protégée par un mot de passe que Thomas avait une fois noté puis perdu. IronKey est conçu pour verrouiller définitivement et supprimer son contenu après 10 tentatives incorrectes, et Thomas a déjà brûlé huit essais. Il a fait appel à de l’aide extérieure, de la société de forensics numériques Naxo au chercheur en sécurité Chris Tarnovsky, mais l’argent reste coincé derrière deux dernières tentatives.

Une fortune numérique, bloquée depuis 2011

De temps en temps, la promesse de la crypto de la self-souveraineté se heurte à quelque chose de douloureusement humain : un mot de passe oublié. Stefan Thomas a appris cette leçon à ses dépens après avoir gagné 7 002 Bitcoin en 2011 pour réaliser une vidéo éducative « What is Bitcoin? », comme l’indique la couverture la plus récente. Avec Bitcoin qui s’échangeait autour de 111 000 dollars, cette réserve a été évaluée à environ 777 millions de dollars.

Thomas a fait comme beaucoup de premiers croyants : il a mis les clés de côté pour plus tard. Il a stocké les clés privées du portefeuille sur une clé USB chiffrée et a noté le mot de passe sur un papier, puis l’a perdu. L’argent est encore là, simplement hors de portée, rappelant que « soyez votre propre banque » peut aussi vouloir dire « soyez aussi votre propre service d’assistance ».

L’IronKey : une sécurité qui ne négocie pas

Le dispositif au cœur de cette affaire est un IronKey, conçu pour garder des secrets même face à des attaquants déterminés. Cette robustesse s’accompagne d’une limite stricte : après 10 tentatives de mot de passe incorrectes, le lecteur se verrouille définitivement et supprime son contenu. Thomas a déjà consommé 8 tentatives, ne laissant que 2 essais avant que la porte ne se ferme pour de bon, d’après les comptes rendus résumés dans la couverture récente.

Même le fabricant n’a proposé aucune échappatoire rassurante. Un porte-parole de Kingston l’a dit sans détour : « Il n’existe aucun mot de passe de secours ni de méthode alternative, autre que le mot de passe original mis en place par l’utilisateur afin de récupérer les données. » L’IronKey a été conçu pour résister à l’extraction, et dans cette histoire, cet objectif de conception fait exactement ce qu’indique la boîte.

Faire appel à des spécialistes, et voir les enjeux grimper

Alors que le prix de Bitcoin montait, les chiffres associés au blocage de Thomas sont devenus surréalistes. Ses avoirs ont été estimés à environ 91 millions de dollars en 2020, puis à environ 235 millions de dollars d’ici octobre 2023, avec un autre compte qui les situait près de 253 millions de dollars à la fin de 2025. Les deux dernières tentatives de mot de passe se sont concrètement transformées en arbre de décision à haut risque : deviner, ou continuer d’attendre.

Thomas a exploré des efforts de récupération, dont le fait de refuser Unciphered, car il avait déjà des accords verbaux avec deux autres équipes, Naxo et le chercheur en sécurité Chris Tarnovsky, connu pour la rétro-ingénierie au niveau des puces, comme l’explique un récapitulatif détaillé. Tarnovsky a déclaré à WIRED que son implication se résumait à un seul appel en 2023, disant : « Je veux que Stefan sorte de l’argent d’avance. » Thomas a résumé le rythme dans une interview Thinking Crypto de 2023 : « Quand vous traitez autant d’argent, tout prend une éternité. » Fin 2025, l’IronKey était toujours stocké dans un coffre-fort en Suisse, et d’ici la mi-2026, aucune récupération n’a été confirmée.