Les pertes en Bitcoin<\/strong> dues \u00e0 l’importante exploitation du portefeuille Coldcard<\/strong> commencent \u00e0 ralentir, mais le montant total de BTC d\u00e9rob\u00e9s continue d’augmenter, et le pire pourrait ne pas \u00eatre encore derri\u00e8re nous. C’est ce qu’indique Galaxy Research<\/strong>, la soci\u00e9t\u00e9 sp\u00e9cialis\u00e9e dans la recherche crypto qui suit cette exploitation depuis le d\u00e9but.<\/p>\n Dans un rapport publi\u00e9 jeudi, la soci\u00e9t\u00e9 a d\u00e9clar\u00e9 que l’exploitation de la recr\u00e9ation des graines Coldcard avait d\u00e9j\u00e0 drain\u00e9 plus de 1 778 BTC<\/strong>, soit environ 112 millions de dollars<\/strong>, et que le chiffre final pourrait \u00eatre encore plus \u00e9lev\u00e9. Galaxy a exprim\u00e9 \u00ab\u00a0une tr\u00e8s grande confiance\u00a0\u00bb<\/strong> dans ce d\u00e9compte, qui inclut les vols confirm\u00e9s attribu\u00e9s aux propri\u00e9taires depuis le d\u00e9but de l’attaque, le 30 juillet<\/strong>, selon son fil de discussion en cours sur X.<\/p>\n \u00ab\u00a0Les attaquants m\u00e8nent cette attaque depuis au moins le matin du 30 juillet 2026, en recr\u00e9ant syst\u00e9matiquement les graines g\u00e9n\u00e9r\u00e9es par Coldcard et en balayant les fonds sur la cha\u00eene\u00a0\u00bb, a \u00e9crit Galaxy Research.<\/p>\n<\/blockquote>\n Parmi les vagues et empreintes confirm\u00e9es par Galaxy, aucune ne montre d’activit\u00e9 apr\u00e8s le 6 ao\u00fbt<\/strong>. Cela ne signifie pas que la m\u00e9thode a cess\u00e9 de fonctionner, mais plut\u00f4t que les cibles faciles ont \u00e9t\u00e9 \u00e9puis\u00e9es. Une mise \u00e0 jour du firmware de 2021 a discr\u00e8tement redirig\u00e9 la g\u00e9n\u00e9ration de graines de Coldcard de sa puce de g\u00e9n\u00e9ration de nombres al\u00e9atoires mat\u00e9rielle vers un substitut logiciel, r\u00e9duisant la force des cl\u00e9s de 128 bits<\/strong> \u00e0 aussi peu que 40 bits<\/strong>.<\/p>\n La r\u00e9partition de Galaxy indique que la plus grande vague prouv\u00e9e – Vague 1<\/strong> – a drain\u00e9 1 082,65 BTC<\/strong> provenant de 1 195 adresses<\/strong> dans les premi\u00e8res minutes, repr\u00e9sentant environ 70,5 millions de dollars<\/strong> de Bitcoin vol\u00e9s \u00e0 l’\u00e9poque. L’empreinte E, le plus grand cluster confirm\u00e9 par un propri\u00e9taire unique, a pris 209,94 BTC<\/strong> (environ 13,3 millions de dollars<\/strong>) \u00e0 travers 2 148 adresses<\/strong>, tandis que la Vague 3 a siphonn\u00e9 208,24 BTC<\/strong> (pr\u00e8s de 13,0 millions de dollars<\/strong>) de 1 912 adresses<\/strong>.<\/p>\n Au total, \u00e0 travers trois vagues prouv\u00e9es et 41 empreintes plus petites<\/strong>, la soci\u00e9t\u00e9 recense plus de 5 200 adresses drain\u00e9es<\/strong>. Au bloc 962 304<\/strong> (donn\u00e9es du 13 ao\u00fbt<\/strong>), 1 499,27 BTC<\/strong> (pr\u00e8s de 93,9 millions de dollars<\/strong>) restaient non d\u00e9pens\u00e9s entre les mains des attaquants.<\/p>\n Galaxy a directement contact\u00e9 plus de 190 victimes<\/strong> pour attribuer les pertes. \u00ab\u00a0La diminution des vagues d’attaque est probablement due au fait que les utilisateurs vuln\u00e9rables ont migr\u00e9 ou que la plupart des fonds ont d\u00e9j\u00e0 \u00e9t\u00e9 drain\u00e9s\u00a0\u00bb<\/strong>, a-t-elle \u00e9crit. La soci\u00e9t\u00e9 r\u00e9it\u00e8re son conseil : \u00ab\u00a0Si vous d\u00e9tenez encore des fonds sur un portefeuille Coldcard \u00e0 signature unique, il est conseill\u00e9 de d\u00e9placer vos fonds vers de nouvelles adresses.\u00a0\u00bb<\/strong><\/p>\n Cet \u00e9pisode a d\u00e9j\u00e0 conduit environ 15 milliards de dollars<\/strong> en Bitcoin vers des solutions de garde plus s\u00fbres et a suscit\u00e9 un avertissement de Ledger<\/strong>, soulignant que la s\u00e9curit\u00e9 des portefeuilles doit s’adapter aux d\u00e9couvertes assist\u00e9es par l’IA. Les concurrents de la soci\u00e9t\u00e9 de mat\u00e9riel ont \u00e9galement signal\u00e9 une augmentation des tentatives de phishing profitant de la panique.<\/p>\n Galaxy continue de surveiller une potentielle quatri\u00e8me vague<\/strong> – 638,5 BTC<\/strong> qu’elle n’a pas encore confirm\u00e9e – qui porterait le total \u00e0 2 417 BTC<\/strong>, soit plus de 151,3 millions de dollars<\/strong> aux prix actuels.<\/p>\n","protected":false},"excerpt":{"rendered":" Introduction Les pertes en Bitcoin dues \u00e0 l’importante exploitation du portefeuille Coldcard commencent \u00e0 ralentir, mais le montant total de BTC d\u00e9rob\u00e9s continue d’augmenter, et le pire pourrait ne pas \u00eatre encore derri\u00e8re nous. C’est ce qu’indique Galaxy Research, la soci\u00e9t\u00e9 sp\u00e9cialis\u00e9e dans la recherche crypto qui suit cette exploitation depuis le d\u00e9but. Les D\u00e9tails de l’Exploitation Dans un rapport publi\u00e9 jeudi, la soci\u00e9t\u00e9 a d\u00e9clar\u00e9 que l’exploitation de la recr\u00e9ation des graines Coldcard avait d\u00e9j\u00e0 drain\u00e9 plus de 1 778 BTC, soit environ 112 millions de dollars, et que le chiffre final pourrait \u00eatre encore plus \u00e9lev\u00e9. Galaxy a<\/p>\n","protected":false},"author":3,"featured_media":17701,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,10655,9599,65,8244,1432,1089],"class_list":["post-17702","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-coldcard","tag-galaxy-research","tag-hack","tag-jump-crypto","tag-kucoin","tag-ledger"],"yoast_description":"Les vols de Bitcoin Coldcard ralentissent, mais les pertes totales pourraient d\u00e9passer 150 millions de dollars alors que des d\u00e9tails sur l'exploitation \u00e9mergent, r\u00e9v\u00e9lant des vuln\u00e9rabilit\u00e9s dans la g\u00e9n\u00e9ration de graines.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17702","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=17702"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17702\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/17701"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=17702"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=17702"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=17702"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Les D\u00e9tails de l’Exploitation<\/h2>\n
\n
Impact et R\u00e9partition des Pertes<\/h2>\n
Conseils et Avertissements<\/h2>\n