Introduction
Les pertes en Bitcoin dues à l’importante exploitation du portefeuille Coldcard commencent à ralentir, mais le montant total de BTC dérobés continue d’augmenter, et le pire pourrait ne pas être encore derrière nous. C’est ce qu’indique Galaxy Research, la société spécialisée dans la recherche crypto qui suit cette exploitation depuis le début.
Les Détails de l’Exploitation
Dans un rapport publié jeudi, la société a déclaré que l’exploitation de la recréation des graines Coldcard avait déjà drainé plus de 1 778 BTC, soit environ 112 millions de dollars, et que le chiffre final pourrait être encore plus élevé. Galaxy a exprimé « une très grande confiance » dans ce décompte, qui inclut les vols confirmés attribués aux propriétaires depuis le début de l’attaque, le 30 juillet, selon son fil de discussion en cours sur X.
« Les attaquants mènent cette attaque depuis au moins le matin du 30 juillet 2026, en recréant systématiquement les graines générées par Coldcard et en balayant les fonds sur la chaîne », a écrit Galaxy Research.
Parmi les vagues et empreintes confirmées par Galaxy, aucune ne montre d’activité après le 6 août. Cela ne signifie pas que la méthode a cessé de fonctionner, mais plutôt que les cibles faciles ont été épuisées. Une mise à jour du firmware de 2021 a discrètement redirigé la génération de graines de Coldcard de sa puce de génération de nombres aléatoires matérielle vers un substitut logiciel, réduisant la force des clés de 128 bits à aussi peu que 40 bits.
Impact et Répartition des Pertes
La répartition de Galaxy indique que la plus grande vague prouvée – Vague 1 – a drainé 1 082,65 BTC provenant de 1 195 adresses dans les premières minutes, représentant environ 70,5 millions de dollars de Bitcoin volés à l’époque. L’empreinte E, le plus grand cluster confirmé par un propriétaire unique, a pris 209,94 BTC (environ 13,3 millions de dollars) à travers 2 148 adresses, tandis que la Vague 3 a siphonné 208,24 BTC (près de 13,0 millions de dollars) de 1 912 adresses.
Au total, à travers trois vagues prouvées et 41 empreintes plus petites, la société recense plus de 5 200 adresses drainées. Au bloc 962 304 (données du 13 août), 1 499,27 BTC (près de 93,9 millions de dollars) restaient non dépensés entre les mains des attaquants.
Conseils et Avertissements
Galaxy a directement contacté plus de 190 victimes pour attribuer les pertes. « La diminution des vagues d’attaque est probablement due au fait que les utilisateurs vulnérables ont migré ou que la plupart des fonds ont déjà été drainés », a-t-elle écrit. La société réitère son conseil : « Si vous détenez encore des fonds sur un portefeuille Coldcard à signature unique, il est conseillé de déplacer vos fonds vers de nouvelles adresses. »
Cet épisode a déjà conduit environ 15 milliards de dollars en Bitcoin vers des solutions de garde plus sûres et a suscité un avertissement de Ledger, soulignant que la sécurité des portefeuilles doit s’adapter aux découvertes assistées par l’IA. Les concurrents de la société de matériel ont également signalé une augmentation des tentatives de phishing profitant de la panique.
Galaxy continue de surveiller une potentielle quatrième vague – 638,5 BTC qu’elle n’a pas encore confirmée – qui porterait le total à 2 417 BTC, soit plus de 151,3 millions de dollars aux prix actuels.
