L'exploit Coldcard fait presque doubler l'offre "hot" de bitcoin en une semaine

L'exploit visant les portefeuilles matériels Coldcard a déclenché une vague de mouvements sur la blockchain bitcoin. Des coins longtemps inactifs ont été transférés vers des plateformes d'échange, des portefeuilles multisignatures et de nouvelles adresses, alors même que le prix est resté quasi inchangé. Points clés — K33 estime que 890 000 BTC ont bougé sur sept jours, au moment où l'exploit touchait environ 7 300 adresses. — Newhedge.io observe une hausse de 98% de la "hot supply", pendant que le bitcoin reculait d'environ 0,5%. — Timechainindex.com indique que les exchanges ont reçu un solde net de 22 052 BTC, alors que les détenteurs attendent une éventuelle nouvelle vague de "sweeps". Une panique onchain dans un marché d'été atone Dans une note de recherche récente intitulée “Textbook summer doldrums”, Vetle Lunde, responsable de la recherche chez K33, souligne que les transferts onchain font figure d'exception dans un marché estivale particulièrement calme. Volumes, amplitudes de prix, open interest et flux des ETF sont restés modérés. Sur la même période, environ 890 000 BTC ont changé de mains en sept jours, un record d'"active supply" sur sept jours enregistré en 2026. L'"active supply" mesure la quantité de bitcoins ayant bougé sur une fenêtre donnée. C'est un indicateur utile pour apprécier combien de coins se remettent soudain à circuler. Selon Lunde, l'accélération est “très probablement liée aux attaques Coldcard”. Au moment de la publication, K33 estimait qu'environ 1 596 BTC avaient été dérobés à partir d'environ 7 300 adresses. Le cabinet parle d'une “panique visible onchain”: une synthèse d'un marché où le prix reste placide pendant que les propriétaires de portefeuilles s'agitent en coulisses. K33 résume l'épisode comme le seul indicateur bitcoin signalant une activité frénétique. L'origine remonte à une faille de firmware introduite dans les Coldcard de Coinkite en mars 2021. Cette faille pouvait générer des seeds (les phrases secrètes qui contrôlent les bitcoins d'un utilisateur) avec une randomisation insuffisante. Des attaquants pouvaient alors reconstruire, hors ligne, des clés privées prévisibles et vider à distance des adresses à signature unique, sans même mettre la main sur l'appareil. À partir du 30 juillet, des balayages coordonnés ont retiré environ 1 600 BTC, pour une valeur supérieure à 100 millions de dollars, depuis des milliers d'adresses. Une possible quatrième vague porterait le total à près de 2 000 BTC. Coinkite a publié des mises à jour d'urgence et recommandé aux utilisateurs exposés de déplacer leurs fonds. L'éditeur prévient toutefois qu'une mise à jour ne peut pas corriger une seed déjà créée avec une entropie trop faible. Les détenteurs concernés doivent créer un nouveau portefeuille sécurisé et transférer les coins avant qu'un attaquant ne les atteigne. Une "hot supply" en hausse de 98% sans effet sur le prix Les données compilées par Bitcoin.com News à partir des analyses onchain de Newhedge.io illustrent l'ampleur du déplacement. La "hot supply" de bitcoin, qui mesure les coins actifs au cours des sept derniers jours, est passée de 403 101,95 BTC le 28 juillet à 797 407,72 BTC le 4 août. La hausse d'environ 394 306 BTC correspond à un bond de 98% en une semaine. Le prix a raconté une autre histoire: sur la même période, le bitcoin a glissé de 64 000 $ vers le bas des 63 000 $, soit un repli d'environ 0,5%. Aujourd'hui, le BTC repasse au-dessus de 64 000 $ et progresse modestement de 0,5% sur 24 heures. Cet écart suggère que l'activité supplémentaire ne provient pas seulement d'une vague d'acheteurs. Elle reflète aussi des balayages liés au vol, des migrations d'urgence, des transferts internes et la préparation de coins à une vente potentielle. K33 souligne que le bitcoin évoluait dans sa fourchette haut-bas sur 30 jours la plus étroite depuis 2023, avec une volatilité réalisée à des niveaux faibles. Dans le même temps, l'active supply sur sept jours s'est hissée dans le top 10% des observations sur une base glissante de 365 jours. Dans les cycles passés, des poussées similaires sont apparues près de sommets comme de creux locaux: le signal indique surtout une phase de stress et de repositionnement, sans préjuger d'une direction. Une partie de ce repositionnement semble se diriger vers la garde centralisée. Sur X, Sani de Timechainindex.com écrit que les plateformes d'échange ont reçu “un solde net de 22 052 BTC depuis le hack Coldcard vendredi”. Les détenteurs peuvent s'en servir comme refuge temporaire pendant le remplacement de portefeuilles vulnérables. Des entrées massives sur les exchanges peuvent aussi accroître le risque de pression vendeuse si les coins restent sur les plateformes. Des transferts élevés sur deux semaines Les statistiques quotidiennes de transferts de Blockchair.com examinées par Bitcoin.com News montrent que le réseau a traité 9,28 millions de transactions sur les deux semaines complètes du 22 juillet au 4 août, soit environ 662 577 transactions par jour en moyenne. La moyenne quotidienne est passée de 650 417 la première semaine à 674 738 la seconde, en hausse de 3,7%. Le 26 juillet a été la journée la plus chargée sur cette période, avec 758 094 transactions, devant le 24 juillet (736 287) et le 1er août (734 264). L'activité quotidienne a dépassé 600 000 transactions sur 11 des 14 jours, signe d'un usage soutenu plutôt que d'un pic isolé. Les données montrent aussi qu'avant l'exploit Coldcard de la semaine dernière, le 19 juillet avait déjà marqué un record historique de transactions. Avec 898 862 transactions, cette journée se classe au troisième rang, derrière le 23 avril 2024 (927 010) et le 8 septembre 2024 (910 083). Le 23 juin 2026 arrive quatrième (862 979), suivi du 21 juillet 2024 (859 629). Le fait que bitcoin ait enregistré sa troisième journée la plus active moins de deux semaines avant l'exploit suggère une activité réseau déjà très soutenue avant les migrations d'urgence. Réveil de portefeuilles dormants et repositionnement Selon les données onchain de Btcparser.com sur les "réveils" de bitcoins anciens, reprises par Bitcoin.com News, 39 adresses dormantes ont déplacé au total 1 486,09044782 BTC, valorisés à plus de 95 millions de dollars, entre le 30 juillet et la dernière entrée du 5 août. Une adresse créée en 2010 a déplacé 50 BTC en une transaction. Deux adresses de 2011 ont transféré 125,00004374 BTC. Cinq adresses de 2013 ont envoyé 620,00100547 BTC et cinq adresses de 2014 ont déplacé 285,51923857 BTC. Le reste comprend 19,0395 BTC provenant de deux adresses de 2015, 102,19357827 BTC de 10 adresses de 2016 et 284,33708177 BTC de 14 adresses de 2017. Le groupe 2017 affiche le plus grand nombre de transferts individuels, tandis que les portefeuilles de 2013 concentrent le plus de bitcoins, notamment parce qu'une adresse a déplacé 500 BTC le 3 août. Les deux portefeuilles de 2011 totalisent un peu plus de 125 BTC, et le volume de 2014 dépasse de peu celui du groupe 2017. Tous les mouvements d'adresses dormantes ne peuvent pas être attribués à l'exploit de firmware Coldcard, et les données onchain ne prouvent pas que chaque détenteur réagissait à l'attaque. Le calendrier s'inscrit toutefois dans un tableau plus large: coins volés, migrations d'urgence, hausse des soldes sur les exchanges et quasi-doublement de l'offre récemment active. Les prochains signaux viendront de l'évolution des balayages de bitcoins volés, d'un éventuel reflux des flux vers les plateformes et de la capacité de cette hausse de l'activité à sortir le BTC de sa fourchette de prix inhabituellement serrée.