Les activités récentes autour des portefeuilles matériels Coldcard ont ravivé les préoccupations concernant la sécurité de la génération des seed. Galaxy Research, la branche recherche de Galaxy Digital, estime qu'une troisième vague d'attaques le week-end liée aux adresses générées par Coldcard a entraîné des pertes totalisant 1 367 BTC (environ 88,6 millions de dollars) sur 4 585 adresses.
En même temps, les données sur la chaîne suggèrent que les détenteurs plus petits de Bitcoin se sont rapidement dirigés vers des plateformes d'échange ou d'autres voies de garde. Julio Moreno, chef de la recherche chez CryptoQuant, a déclaré que vendredi, les transferts de Bitcoin inférieurs à 1 BTC ont atteint leur niveau journalier le plus élevé depuis 2022, avec 39 600 BTC transférés — seulement 300 BTC en dessous du chiffre de 39 900 BTC enregistré le 16 novembre 2022, peu après que FTX ait déposé son bilan.
Points clés
- Galaxy Research estime les pertes liées au week-end à Coldcard à 1 367 BTC sur 4 585 adresses.
- Les données de CryptoQuant montrent une augmentation des transferts inférieurs à 1 BTC au plus haut niveau quotidien depuis 2022, indiquant une réallocation rapide des fonds par les utilisateurs plus petits.
- Alex Thorn de Galaxy Digital a déclaré que les activités d'attaque étaient toujours en cours et a exhorté les utilisateurs à transférer immédiatement leurs fonds depuis les adresses générées par Coldcard concernées.
- L'exploit signalé est lié à une faille dans la génération de la graine de Coldcard qui n'aurait pas reposé sur un générateur de nombres « véritablement aléatoires ».
La compromission de Coldcard influence le comportement des utilisateurs
L'incident Coldcard est notable non seulement par la taille des pertes estimées, mais aussi par la rapidité avec laquelle il modifie le comportement des utilisateurs sur la chaîne. Après les rapports de vols de fonds, de nombreux détenteurs semblent réduire leur exposition à l'écosystème de wallet compromis et se tourner vers des plateformes plus liquides.
Les observations de Moreno sur CryptoQuant placent ce mouvement dans un schéma plus large : les transferts inférieurs à 1 BTC ont atteint 39 600 BTC vendredi, le niveau journalier le plus élevé depuis 2022. Bien que les raisons des mouvements inférieurs à 1 BTC puissent varier, un tel volume est cohérent avec une consolidation motivée par la panique — particulièrement parmi les petits détenteurs qui privilégient peut-être les plateformes centralisées pour leur rapidité ou pour des services qu'ils jugent mieux protégés contre le mode de défaillance spécifique décrit dans le cas Coldcard.
Galaxy Research suit l'étendue des pertes du week-end
Dans sa mise à jour du samedi, Galaxy Research a indiqué que la troisième vague de week-end a entraîné des pertes estimées à 1 367 BTC, réparties sur 4 585 adresses. Les rapports précédents ont cité un profil d'extraction sur chaîne similaire lors des vagues précédentes d'attaques, renforçant l'idée que l'incident ne semblait pas s'être arrêté après le premier signalement.
Alex Thorn, responsable de la recherche globale de Galaxy Digital, a averti sur X dimanche que l'attaque était toujours en cours. Il a exhorté tous les utilisateurs ayant reçu des fonds à les déplacer immédiatement hors des adresses générées par Coldcard, s'ils ne l'avaient pas déjà fait. L'implication pour les investisseurs et les traders est claire : une custody compromise peut se traduire par des changements soudains de liquidité sur le marché, des décisions de vente forcées et une augmentation du risque opérationnel — pas seulement pour les acteurs à gros volumes, mais aussi pour les nombreux utilisateurs qui conservent des soldes relativement modestes.
Qu'est-ce qui alimente la théorie de l'exploitation
L'avertissement de Thorn portait sur la cause technique décrite en lien avec la compromission : une faiblesse présumée dans le processus de génération de la graine de Coldcard. La préoccupation soulevée dans le rapport est que le processus n'utilisait pas un générateur de nombres « véritablement aléatoires ».
Cette distinction est importante pour l'analyse de sécurité. Les défauts de génération de seed sont particulièrement dommageables car ils affectent la manière dont les clés privées sont dérivées. Contrairement à une vulnérabilité purement côté logiciel qui pourrait être corrigée à l'interface du wallet, un problème de génération de seed peut impacter le déterminisme de la récupération du wallet — ce qui signifie que les attaquants pourraient être en mesure de reproduire ou de réduire les clés utilisées par les appareils concernés.
Les investisseurs doivent surveiller le risque de garde alors que l'histoire évolue
Les événements liés à Coldcard mettent en lumière une dynamique plus large dans la gestion des risques en crypto : à mesure que des incidents surviennent, la réaction immédiate sur la chaîne révèle souvent plus sur les priorités des utilisateurs que les assurances publiques. La combinaison de pertes sur plusieurs adresses d'un côté et d'une activité de transfert accrue — en particulier des transferts plus petits — de l'autre suggère que les utilisateurs prennent rapidement des décisions concernant l'endroit où placer leurs fonds ensuite.
Pour toute personne détenant des bitcoins sécurisés par des adresses générées par matériel, la leçon pratique est de traiter les mises à jour de garde comme des éléments urgents. Même lorsque le marché global évolue tranquillement, les défaillances de garde peuvent provoquer des afflux localisés de retraits et d'activités de dépense qui se propagent vers l'extérieur à travers la liquidité et les flux sur les plateformes d'échange.
Pour l'avenir, les lecteurs doivent se concentrer sur la poursuite de l'augmentation des pertes estimées et sur le maintien de niveaux élevés des schémas de transfert sur chaîne au-delà de la fenêtre initiale de réaction — des signaux qui peuvent aider à déterminer si la phase la plus critique est vraiment terminée ou si d'autres adresses concernées sont toujours ciblées.
Cet article a été initialement publié sous le titre Coldcard exploit drives Bitcoin outflows as “hodlers” consolidate—Aug 2 digest sur Crypto Breaking News – votre source de confiance pour les actualités crypto, les nouvelles sur le bitcoin et les mises à jour sur la blockchain.