Attaque du wallet matériel Coldcard atteignant 116 M$, affectant plus de 5 200 adresses

Selon Mars Finance, l'attaque contre les portefeuilles matériels Coldcard s'est étendue à environ 1816 BTC, soit environ 1,16 milliard de dollars américains, avec des transferts effectués depuis plus de 5200 adresses. Galaxy Research a confirmé une quatrième vague de transferts, corrigée à environ 449 BTC pour cette seule vague. Alex Thorn, responsable de Galaxy Research, a déclaré que les activités récentes pourraient constituer « un quatrième cycle de vol organisé », avec un taux de transfert atteignant 13,8 transactions par bloc, soit environ 45 fois le niveau de référence avant l'incident. Son analyse suggère que les modèles observés indiquent la possibilité que plusieurs groupes aient scanné en parallèle l'espace des clés affectées. La cause de l'événement a été remontée à une mise à jour du micrologiciel de certains appareils Coldcard en 2021, qui a remplacé le processus de génération de la graine du portefeuille, initialement basé sur une source aléatoire matérielle, par un modèle logiciel prévisible. Le fabricant canadien Coinkite recommande aux utilisateurs ayant généré une graine de portefeuille sur un appareil Coldcard de transférer rapidement leurs fonds vers un nouveau portefeuille sécurisé.