Galaxy Research : les pertes liées au piratage de Coldcard atteindraient 1 789 BTC, la majorité des fonds toujours immobiles

Galaxy Research a publié une estimation des pertes liées à un piratage impliquant des portefeuilles matériels Coldcard : 1 789 BTC. D'après le cabinet, il s'agit de l'une des tentatives de chiffrage les plus détaillées à ce jour. Selon l'analyse, environ 87 % des bitcoins dérobés n'auraient pas bougé depuis le vol. Cela représente près de 1 561 BTC toujours conservés dans des portefeuilles attribués aux attaquants. Le solde, soit environ 228 BTC, aurait déjà été transféré ou liquidé sous une forme ou une autre. À la date de l'estimation, la valeur totale des fonds subtilisés est évaluée à environ 114 millions de dollars, sur la base du cours du bitcoin au moment de la publication. Coldcard est un portefeuille matériel conçu pour le stockage à froid du bitcoin, destiné aux utilisateurs souhaitant conserver leurs clés privées hors ligne, loin des appareils connectés à Internet. Les portefeuilles matériels sont généralement considérés comme plus sûrs que les solutions logicielles ou la conservation via une plateforme d'échange. Un incident touchant un appareil pensé pour cet usage relance les interrogations sur le mode opératoire, sans que Galaxy n'apporte de précision sur le vecteur d'attaque. Si ces chiffres se confirmaient, l'épisode compterait parmi les plus importantes affaires récentes liées à des portefeuilles matériels. Le fait que la plupart des fonds restent immobiles retient aussi l'attention : le suivi on-chain s'appuie souvent sur les mouvements des avoirs volés comme premier signal de tentatives de blanchiment, via des mixeurs, des ponts cross-chain ou des dépôts sur des exchanges. Des adresses statiques peuvent indiquer que les attaquants attendent une baisse de l'attention médiatique, ou conservent les fonds pour des raisons stratégiques. Galaxy ne précise pas si les forces de l'ordre ou le fabricant ont été formellement informés, ni si une réponse est prévue du côté des développeurs de Coldcard. L'origine du compromis — faille de firmware, problème de chaîne d'approvisionnement ou attaque ciblée — n'est pas abordée dans les éléments disponibles. Des divulgations techniques supplémentaires de l'entreprise ou de chercheurs indépendants seraient nécessaires pour comprendre la mécanique du piratage. Impact de marché Même sans liquidation immédiate, un vol de cette ampleur ajoute une quantité significative de bitcoins à l'univers des coins identifiés comme ayant un historique illicite. Si les 1 561 BTC restés immobiles finissaient par entrer en circulation via des plateformes ou des canaux de gré à gré, ils pourraient attirer l'attention des équipes conformité et des sociétés de forensic blockchain chargées de surveiller les adresses à risque. L'incident pourrait aussi raviver le débat sur la sécurité des portefeuilles matériels, notamment chez les particuliers et les institutions qui font du stockage à froid leur principal rempart contre le vol. Toute vulnérabilité avérée sur un portefeuille matériel largement utilisé pourrait conduire à des mises à jour de firmware, des rappels d'appareils ou des ajustements de pratiques de conservation chez les détenteurs de bitcoin privilégiant l'auto-garde. Alors que les analystes continuent de suivre les BTC non déplacés, les avancées sur la cause de la faille et d'éventuelles démarches de récupération dépendront vraisemblablement de nouvelles informations de Coldcard et de chercheurs en sécurité indépendants. Questions fréquentes Qu'est-ce que Coldcard ? Coldcard est un portefeuille matériel conçu pour stocker du bitcoin hors ligne, afin de protéger les clés privées contre les attaques basées sur Internet. Combien de bitcoins ont été dérobés ? Galaxy Research estime les pertes à 1 789 BTC, pour une valeur d'environ 114 millions de dollars au moment du rapport. Que signifie le fait que 87 % des bitcoins volés n'ont pas bougé ? D'après le suivi sur la blockchain, environ 1 561 BTC restent dans des portefeuilles liés aux attaquants, sans transfert, vente ni blanchiment à ce stade. La cause de la compromission a-t-elle été confirmée ? La méthode exacte (faille de firmware, attaque ciblée, etc.) n'est pas détaillée dans les informations disponibles. Information initialement publiée par AltcoinGordon, texte d'Ethan Mercer. Republication avec autorisation. Voir l'original sur AltcoinGordon →