Un pirate lié à un vol de Bitcoin via Coldcard aurait échangé 10% des BTC dérobés sur THORChain

Selon des informations rapportées, l'auteur d'un vol de Bitcoin associé à Coldcard aurait utilisé THORChain, un protocole de liquidité cross-chain, pour échanger environ 10% des BTC dérobés. Une telle opération complique le traçage on-chain et relance le débat sur la manière dont des fonds en auto-garde peuvent être blanchis une fois sortis d'un portefeuille matériel. Le choix de THORChain est suivi de près par les enquêteurs: le protocole permet d'échanger des actifs "natifs" entre blockchains sans intermédiaire dépositaire. Dans ce schéma, des BTC volés peuvent être convertis en d'autres jetons sans transiter par une plateforme centralisée susceptible de geler les fonds. C'est précisément ce mécanisme qui revient régulièrement dans des dossiers de traçage liés à des compromissions de portefeuilles en auto-garde. Points clés - Un attaquant lié à un vol via Coldcard aurait fait transiter environ 10% des Bitcoin dérobés par THORChain. - Les swaps cross-chain de THORChain facilitent la conversion vers d'autres actifs sans "goulot d'étranglement" custodial, ce qui rend les flux plus difficiles à suivre. - Une partie des éléments reste à confirmer, et seule une fraction des BTC volés a, à ce stade, été reliée au protocole. L'épisode intervient après de précédentes informations sur des pertes liées à Coldcard. AICryptoCore a notamment évoqué une possible quatrième vague d'attaques portant sur environ 388,9 BTC, dans un contexte plus large où des utilisateurs de portefeuilles matériels sont ciblés via des attaques de chaîne d'approvisionnement ou des compromissions de seed. Pourquoi le transfert d'une fraction seulement change la donne Même partielle, une opération de ce type pèse dans une enquête. Échanger d'abord une portion des fonds sert souvent de test de blanchiment: l'attaquant mesure la liquidité, le slippage et la réaction des systèmes de surveillance avant de tenter de déplacer le reste sans déclencher de gel ou d'alerte. THORChain réglant les échanges en actifs natifs sur la chaîne de destination, une partie des produits peut aboutir sous forme de jetons basés sur Ethereum, avec des mouvements consultables via des explorateurs publics (registres de la blockchain Ethereum). L'intérêt et la limite de ces swaps cross-chain se trouvent là: la piste directe des BTC se brouille, mais une nouvelle empreinte, traçable, apparaît sur la chaîne de réception. Conséquences pour la sécurité des portefeuilles et le traçage Pour les utilisateurs en auto-garde, l'enseignement est pratique. Dès qu'une seed ou un dispositif de signature est compromis, la vitesse on-chain joue en faveur de l'attaquant, et le routage cross-chain réduit la fenêtre d'intervention des exchanges ou des forces de l'ordre. Les mêmes outils de surveillance assistés par IA, déployés pour protéger les portefeuilles, servent de plus en plus à cartographier les flux de blanchiment entre chaînes. AICryptoCore a ainsi rapporté qu'une équipe "red team" Bitcoin avait utilisé Kimi AI pour rechercher des failles potentielles, illustration de l'analyse automatisée appliquée à la fois à l'attaque et à la défense des infrastructures Bitcoin. Le dossier demeure partiellement non confirmé, et la part des fonds volés ayant transité par le protocole peut évoluer à mesure que la piste est reconstituée. Pour les équipes d'IA décentralisée et d'analytics on-chain, ce type d'incident devient un test grandeur nature des outils de forensique cross-chain, où l'affrontement tend à se jouer "modèle contre mixer" plutôt que "analyste contre transaction". Référence additionnelle: source document 1. Avertissement: cet article est fourni à titre informatif et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques élevés. Faites vos propres recherches avant toute décision.