L’enquête sur les vols ciblant les utilisateurs de portefeuilles matériels franchit une étape décisive. Les équipes de sécurité de Block ont identifié une piste concrète. Celle-ci relie les premières attaques à un compte payant chez un fournisseur d’analyse blockchain. En parallèle, les données on-chain compilées par Galaxy Research confirment l’ampleur des dégâts avec une précision inédite. Une simple erreur de code datant de 2021 a suffi pour compromettre des millions de dollars en BTC.
Points clés sur Coldcard et Bitcoin :
- Block a transmis aux autorités les traces d’un compte payant utilisé par l’opérateur de la première vague de vols.
- Galaxy Research confirme avec un haut niveau de confiance le vol de 1 778,84 BTC, dont la majorité reste immobile.
- Le prochain jalon décisif repose sur la surveillance des 1 531 BTC non déplacés et leur éventuelle arrivée sur des plateformes centralisées.
Vols Coldcard : Block identifie un compte suspect
L’investigation prend une tournure judiciaire suite aux découvertes réalisées dès le 31 juillet. Les données transmises aux forces de l’ordre ouvrent une brèche inattendue dans l’anonymat des attaquants.
Une piste transmise aux autorités
Les équipes d’ingénierie de Block ont repéré un schéma inhabituel dans les premiers mouvements on-chain. L’opérateur de la vague initiale ciblait les victimes via un compte premium chez un prestataire blockchain reconnu. Ce fournisseur a pu isoler les requêtes suspectes, incluant leur timing exact et leur séquence de recherche. Ces métadonnées constituent une mine d’or pour les analystes forensiques.
Le prestataire ignorait l’attaque. Ses journaux de connexion livrent pourtant aux enquêteurs des données invisibles sur le registre public. Cette avancée modifie la dynamique de l’enquête crypto. L’analyse des flux financiers laisse place à une véritable traque d’identifiants. L’erreur opérationnelle du pirate, consistant à utiliser un service traçable, pourrait s’avérer fatale pour son anonymat.
L’origine technique de la faille
Le problème racine provient d’une vulnérabilité du firmware Coldcard introduite lors d’une mise à jour en mars 2021. L’analyse technique de Coinkite révèle une erreur de compilation dans la bibliothèque libNgU. Le logiciel a donc utilisé le générateur pseudo-aléatoire Yasmarang à la place du composant matériel sécurisé.
Cette défaillance a drastiquement affaibli l’entropie lors de la création de certains seed Coldcard. Les utilisateurs concernés doivent impérativement générer une nouvelle phrase de récupération BIP-39 sur un appareil mis à jour. Les correctifs du fabricant ne sécuriseront jamais rétroactivement une clé déjà compromise par ce défaut d’aléa.
Bilan des pertes sur Coldcard : 1 778 BTC confirmés volés
L’évaluation des pertes s’affine grâce aux outils de traçage institutionnels. Les chiffres validés par les experts montrent une concentration massive des fonds volés sur quelques portefeuilles.
Plus de 1 700 BTC confirmés volés
Dans son rapport du 14 août, Galaxy Research établit un bilan précis après avoir échangé directement avec 190 victimes. La société d’analyse confirme le vol Bitcoin de 1 778,84 BTC avec un haut niveau de certitude, représentant environ 112,7 millions de dollars au moment de l’évaluation. Ces actifs proviennent de plus de 8 600 adresses distinctes, démontrant l’ampleur du ratissage opéré par les pirates.
Si l’on inclut les transactions suspectes avec un niveau de confiance moyen, le préjudice total pourrait atteindre 2 417,35 BTC, soit près de 153 millions de dollars. Ces volumes massifs soulignent la sévérité de cette faille touchant un wallet Bitcoin réputé. Galaxy précise n’avoir détecté aucune activité malveillante confirmée après le 6 août dans son jeu de données.
Le parcours on-chain des fonds
La majorité du butin n’a pas encore été liquidée sur le marché ouvert. Environ 1 531 BTC demeurent immobiles sur des adresses contrôlées par les pirates. Sur les 246 BTC ayant bougé, près de 65 % Les pirates ont injecté les fonds dans des protocoles de mixage comme CoinJoin pour brouiller les pistes de l’analyse transactionnelle.
Le reste des BTC volés a transité par des chaînes de pelage complexes. Cette technique divise de gros montants en de multiples petites transactions successives. Seule une fraction minime a atteint des plateformes d’échange centralisées ou des ponts inter-réseaux. Face à ces menaces, comprendre les enjeux de conservation nécessite de revoir les fondamentaux d’un wallet crypto sécurisé. Galaxy a partagé ces empreintes avec les plateformes pour bloquer toute tentative d’encaissement rapide.
Des attaques fragmentées qui compliquent la traque
L’analyse des flux révèle une exécution fragmentée plutôt qu’une opération centralisée. Les données contredisent l’hypothèse d’un acteur unique orchestrant l’ensemble du siphonnage.
La multiplicité des attaquants
Initialement, les chercheurs estimaient qu’une quinzaine d’individus exploitaient la vulnérabilité. Les données récentes montrent au moins trois grandes vagues d’attaques distinctes et 33 empreintes supplémentaires. Plusieurs entités indépendantes ont découvert et utilisé la faille simultanément. Elles ont ainsi profité de la fenêtre de tir laissée par le code défectueux.
Chaque adresse attaquant identifiée ne correspond pas forcément à un groupe unique, rendant la cartographie du réseau particulièrement complexe. Cette fragmentation complique le travail des autorités. Celles-ci doivent désormais suivre de multiples pistes parallèles au lieu de cibler un unique syndicat du crime organisé.
Les conditions d’une récupération
Trois scénarios se dessinent pour la suite de ce dossier complexe. L’issue favorable repose sur l’exploitation des données du compte payant identifié par Block. Cette avancée a permis des arrestations ciblées et le gel des fonds sur des exchanges régulés. Le scénario neutre implique une stagnation prolongée, où les cryptomonnaies volées restent sous surveillance stricte sans possibilité de liquidation.
Enfin, le risque majeur serait une dispersion totale via des mixeurs avancés, rendant la récupération impossible. Les plateformes centralisées appliquent désormais les recommandations du GAFI sur les actifs virtuels. Par conséquent, les options de sortie en monnaie fiduciaire diminuent drastiquement pour les criminels.
Le prochain jalon : surveiller les bitcoins dormants
L’affaire Coldcard illustre parfaitement les limites de la sécurité crypto. Elle met aussi en lumière les défis liés à la gestion de l’entropie matérielle. Avec plus de 1 700 BTC Face à ces vols de Bitcoin confirmés, la pression s’accentue sur les fabricants de portefeuille crypto. Ils doivent désormais auditer rigoureusement leurs dépendances logicielles lors des mises à jour.
Le véritable point de bascule réside désormais dans le comportement des 1 531 BTC dormants. Tout mouvement de ce capital vers des entités régulées déclenchera les procédures de gel préparées par les sociétés d’investigation. Un réseau de surveillance on-chain de plus en plus hermétique mettra à l’épreuve la patience des attaquants.
FAQ : Coldcard, Piste du compte payant, Données des fonds volés
Les équipes de Block ont identifié que l’opérateur de la première vague de vols utilisait un compte payant chez un fournisseur d’analyse blockchain. Ces données de connexion ont été transmises aux autorités, offrant une piste concrète pour identifier les pirates.
Données des fonds volés : Galaxy Research confirme avec un haut niveau de certitude le vol de 1 778,84 BTC répartis sur plus de 8 600 adresses. Sur ce total, environ 1 531 BTC demeurent immobiles, tandis qu’une petite partie a transité par des mixeurs.
Points clés sur Coldcard et Bitcoin : Block a transmis aux autorités les traces d’un compte payant utilisé par l’opérateur de la première vague de vols. Le prochain jalon décisif repose sur la surveillance des 1 531 BTC non déplacés et leur éventuelle arrivée sur des plateformes centralisées.
Disclaimer : Cet article est fourni à titre informatif et ne constitue pas un conseil en investissement. Les cryptomonnaies sont des actifs volatils. Faites vos propres recherches avant toute décision.
