Le piratage de Coldcard déclenche le plus grand transfert de moins de 1 BTC depuis la chute de FTX

Bitcoin semble connaître un nouveau schéma de transferts rapides et de petite taille — un comportement sur chaîne non observé à des niveaux similaires depuis les suites immédiates de l'effondrement de FTX. Vendredi, les transferts inférieurs à 1 BTC ont atteint le niveau journalier le plus élevé depuis novembre 2022, s'élevant à 39 600 BTC, selon des recherches partagées par Julio Moreno, chef de la recherche chez CryptoQuant, samedi.

La comparaison de Moreno est frappante : le montant se situait à seulement 300 BTC en dessous des 39 900 BTC déplacés le 16 novembre 2022, quelques jours après que FTX ait déposé son bilan. « Le Bitcoin plebs n'avait pas déplacé un tel montant de BTC en une journée depuis l'effondrement de FTX », a déclaré Moreno, ajoutant qu'il considérait cette hausse comme une activité encourageante plutôt qu'une simple exposition passive.

• Les transferts quotidiens inférieurs à 1 BTC ont atteint 39 600 BTC, le plus haut niveau depuis novembre 2022, selon Julio Moreno de CryptoQuant.
• Galaxy Research affirme que le piratage présumé de Coldcard a entraîné le retrait supplémentaire de 207,7 BTC depuis les adresses victimes, augmentant les pertes estimées.
• Galaxy signale des pertes cumulées estimées à 1 367 BTC sur 4 585 adresses liées à l'incident.
• Les dirigeants et les chercheurs utilisent cet événement pour relancer le débat sur la question de savoir si la garde autonome est plus sûre que la garde par un tiers.

Les données de Moreno se concentrent sur des mouvements inférieurs à 1 BTC à la fois — une partie de l'activité du réseau souvent associée à des personnes qui réallouent rapidement leurs fonds plutôt qu'à des transactions institutionnelles de grande envergure. Atteindre des niveaux non vus depuis la fin 2022 suggère une urgence accrue parmi certains segments du marché.

Le calendrier coïncide avec une violation présumée de Coldcard, initialement détectée à la fin juillet. À mesure que de nouvelles victimes ont été identifiées, cet incident s'est de plus en plus présenté comme un test de stress pour évaluer la rapidité avec laquelle les utilisateurs peuvent réagir lorsque des systèmes de auto-gestion sont supposés générer des adresses de réception compromise.

Bien que les mouvements sur la chaîne soient un indicateur, Galaxy Research affirme que le vol lui-même s'est poursuivi en étapes identifiables. Dans un rapport publié samedi, Galaxy Research a indiqué avoir observé une vague d'attaques supplémentaire ayant vidé 207,7 BTC — soit environ 13,2 millions de dollars au moment du rapport.

Avec cette mise à jour, Galaxy Research a estimé les pertes totales à 1 367 BTC (environ 88,6 millions de dollars), réparties sur 4 585 adresses. Le suivi de l'entreprise indique également que l'activité des attaquants n'est pas un événement isolé, mais un processus évolutif comportant plusieurs vagues qui continuent d'apparaître au fur et à mesure que les enquêteurs relient les adresses aux victimes.

Le post de Galaxy Research a également fait référence à la découverte continue de nouvelles adresses liées au schéma présumé, renforçant l'idée que la portée complète pourrait encore s'étendre alors que les chercheurs affinent leurs méthodes d'identification.

Alex Thorn, responsable de la recherche globale chez Galaxy Digital, a averti dans un post sur X dimanche que l'attaque était toujours en cours. Thorn a exhorté les utilisateurs à déplacer immédiatement leurs fonds des adresses générées par Coldcard s'ils ne l'avaient pas déjà fait.

Thorn a déclaré que son équipe continuait d'identifier à la fois les adresses des victimes et celles des attaquants. Il a également ajouté que les signalements des utilisateurs aidant les enquêteurs et les autorités à suivre les fonds volés — soulignant le rôle des signalements communautaires aux côtés de l'analyse sur chaîne.

Le langage répété « en cours » est important pour les utilisateurs car il suggère que la situation est dynamique : même si certains victimes ont déjà transféré des fonds, d'autres adresses concernées pourraient encore être découvertes. Cela correspond également au schéma plus large reflété par la hausse des transferts de petite taille aujourd'hui.

La supposée violation de Coldcard a relancé le débat sur la sécurité et la praticabilité de l'auto-gestion du bitcoin—l'un des principes fondamentaux du secteur qui permet aux utilisateurs de contrôler leurs fonds sans dépendre d'intermédiaires centralisés.

Nick Neuman, PDG de la société de sécurité bitcoin Casa, a contesté les affirmations selon lesquelles la garde autonome est « terminée ». Neuman a affirmé que la nature distribuée de la garde autonome permet aux utilisateurs d'avoir le temps de réagir dès qu'une activité suspecte devient apparente. Il a également déclaré qu'il « estimait » que jusqu'à dix fois plus de bitcoin étaient protégés par la garde autonome que ce qui a été volé et identifié jusqu'à présent dans l'attaque.

La plateforme a également suscité des réactions de personnes plus alignées sur la finance traditionnelle. Eric Balchunas, analyste principal en matière d'ETF chez Bloomberg, a affirmé sur X que les ETF de bitcoin pourraient offrir une voie plus sûre et plus pratique pour de nombreux investisseurs, en citant l'histoire plus longue du secteur des ETF.

Tout le monde n'était pas d'accord avec cette interprétation. D'autres observateurs ont suggéré que cet incident devrait être considéré comme une défaillance imputable à un fournisseur de wallet, et non comme une preuve que la auto-gestion en tant que concept est fondamentalement défaillante — une distinction importante pour les lecteurs évaluant les risques.

En termes pratiques, le désaccord reflète deux réalités qui peuvent coexister : les implémentations de wallet individuelles peuvent échouer, tandis que l'auto-gestion réduit toujours la dépendance aux plateformes d'échange centralisées. Le cas Coldcard, tel que décrit via le suivi public, devient un test de la résilience des utilisateurs lorsque la génération d'adresses compromise est détectée et qu'une migration en temps voulu est possible.

Surveillez deux signaux dans les jours à venir : si le nombre d’adresses de victimes nouvellement identifiées continue d’augmenter (ce qui impliquerait que le rayon d’action n’est pas encore entièrement révélé), et si le niveau élevé de transferts de petite taille inférieurs à 1 BTC persiste ou diminue au fur et à mesure que les utilisateurs affectés terminent leur migration. Plus ces schémas se stabilisent, plus il deviendra clair si l’incident tend vers un contrôle ou s’il continue de s’étendre.

Cet article a été initialement publié sous le titre Coldcard Hack Triggers Largest Sub-1 BTC Shift Since FTX, CryptoQuant sur Crypto Breaking News – votre source de confiance pour les actualités crypto, les nouvelles sur le bitcoin et les mises à jour sur la blockchain.