Le classique scénario du crypto joue à nouveau : quelque chose d'effrayant se produit, les particuliers vendent, et les portefeuilles plus importants chargent discrètement. Depuis le 29 juillet, les portefeuilles bitcoin détenant entre 10 et 10 000 BTC ont collectivement ajouté 19 610 BTC à leurs réserves, soit une augmentation de 0,14 %, selon les données on-chain de Santiment.
Pendant ce temps, les plus petits wallets de détail, ceux détenant moins de 0,01 BTC, ont réduit leurs positions de 0,55 % sur la même période. Le catalyseur séparant ces deux groupes n’est pas un événement macroéconomique ni une décision de la Fed. C’est un bogue de firmware dans un wallet matériel.
L'exploitation Coldcard a changé l'ambiance
Le 30 juillet, l'exploitation d'une vulnérabilité critique dans les portefeuilles matériels Coldcard a commencé sérieusement. Les dommages ont été importants : plus de 1 367 BTC ont été volés depuis des adresses compromises, évalués à environ 87 à 89 millions de dollars au moment des vols.
Le défaut sous-jacent provient d’une mise à jour du micrologiciel effectuée en mars 2021, affectant principalement la gamme Mk3, avec un impact moindre sur les modèles Mk4, Mk5 et Q.
Coinkite, l'entreprise derrière Coldcard, a agi rapidement une fois l'exploit rendu public. Des mises à jour de micrologiciel de correction ont été déployées entre le 31 juillet et le 1er août. Toutefois, les semences existantes générées sur un micrologiciel vulnérable restent à risque, à moins que les utilisateurs ne les migrent complètement.
Les détaillants vendent, les baleines accumulent
Les 19 610 BTC accumulés par les wallets dans la fourchette de 10 à 10 000 BTC depuis le 29 juillet ne représentent pas une somme négligeable. Aux prix actuels, cela correspond à plus d'un milliard de dollars supplémentaires en exposition au bitcoin prise par ce groupe.
La réduction de 0,55 % des avoirs provenant des wallets inférieurs à 0,01 BTC reflète un changement de comportement parmi des millions d'adresses.
Ce que cela signifie pour le marché dans son ensemble
Les 1 367 BTC volés lors de cette exploitation représentent des pertes réelles et irrécupérables pour les personnes concernées. Le fait que la migration des seeds soit la seule véritable mesure de remédiation signifie qu'une partie des utilisateurs de Coldcard peuvent rester vulnérables s'ils ne prennent pas d'actions actives.