Points clés :
- Les utilisateurs de Coldcard se précipitent pour transférer leurs fonds depuis le wallet compromis, les petits détenteurs ayant déplacé 39 600 BTC au cours des derniers jours.
- Galaxy Research a déclaré que plus de 100 millions de dollars ont été volés lors de ces incidents.
- Les analystes de Bloomberg affirment que cet incident pourrait pousser davantage d'investisseurs à adopter les ETF bitcoin.
Les détenteurs de bitcoin possédant moins de 1 BTC ont déplacé 39 600 BTC d'ici le 31 juillet, selon CryptoQuant.
Le mouvement a suivi les divulgations publiques concernant une vulnérabilité critique du portefeuille matériel Coldcard. Toutefois, les données de CryptoQuant couvrent tous les détenteurs de moins de 1 BTC et ne permettent pas d'identifier les transferts provenant des utilisateurs Coldcard.
Le volume a représenté le plus grand mouvement à court terme des petits détenteurs depuis l'effondrement de FTX en novembre 2022. Les détenteurs de moins de 1 BTC ont déplacé environ 39 900 BTC pendant cette période précédente, selon la comparaison de CryptoQuant.
Le dernier volume de transfert a atteint environ 3,2 milliards de dollars, selon le prix du marché du bitcoin à ce moment-là.
Les petits détenteurs de bitcoin ont déplacé 39 600 BTC
Le départ massif n'est pas surprenant compte tenu de l'ampleur des attaques. Les pirates ont découvert une vulnérabilité dans le wallet froid qui a entraîné la génération de phrases secrètes facilement prévisibles pour certains wallets Coldcard.
Le développeur de Coldcard, CoinKite, a informé les utilisateurs de la faille la semaine dernière, et des experts en sécurité ont noté qu'elle provenait d'un bogue logiciel introduit en 2021. Ce bogue a fait en sorte que certains portefeuilles froids utilisent un générateur de nombres pseudo-aléatoires non cryptographique
Jusqu'à présent, plus de 100 millions de dollars ont déjà été volés, avec plus de 7 000 adresses impactées. Galaxy Research a rapporté avoir confirmé le vol de 1 596 BTC à partir de 7 300 adresses réparties sur trois vagues d'attaques confirmées et 14 incidents plus petits.
Cependant, l'entreprise a noté qu'il pourrait y avoir eu une quatrième vague, bien qu'elle n'ait pas encore reçu de confirmation complète. Elle a indiqué que les fonds volés pourraient atteindre jusqu'à 2 055 BTC, soit 130 millions de dollars.
Bien que CoinKite ait publié une mise à jour du micrologiciel pour corriger le problème sur les modèles Coldcard concernés, la nature de l'attaque implique qu'il n'existe aucun correctif logiciel pour un wallet compromis avec des phrases secrètes prévisibles.
La seule solution consistait à créer une nouvelle adresse et à y transférer les fonds. Cela signifie également que l'attaque est toujours en cours, même si Coinkite a émis un avertissement invitant les utilisateurs à migrer leurs fonds pour se protéger contre cette arnaque crypto. Plus d'une douzaine d'attaquants exploitent apparemment cette vulnérabilité.
Un expert affirme que le piratage pourrait accélérer la migration vers des ETF alors que les pertes dues aux arnaques cryptographiques s'accumulent
L'incident a déclenché plusieurs réactions de la communauté crypto. Bien que les cold wallets soient depuis longtemps considérés comme l'option la plus sûre par rapport aux hot wallets et même aux plateformes d'échange centralisées comme FTX, le piratage de Coldcard a désormais montré qu'ils peuvent toujours être vulnérables.
Déjà, certaines victimes envisagent de poursuivre CoinKite, des allégations émergeant selon lesquelles l'entreprise avait été avertie de l'exploitation plus tôt. Les efforts pour identifier et récupérer les fonds volés se poursuivent également.
Intéressant, l'analyste principal de Bloomberg Eric Balchunas a noté que cet incident pourrait inciter davantage de personnes à adopter les fonds négociés en bourse (ETF) sur bitcoin. Dans un message, il a déclaré que certains investisseurs pourraient désormais adopter les ETF sur bitcoin à la suite de cette dernière actualité cryptographique, les considérant comme des options plus sûres.
Selon Balchunas, les promoteurs de ETF sur bitcoin sont de grandes institutions financières qui travaillent avec des custodians plus importants tels que Coinbase pour stocker les actifs des utilisateurs. Ainsi, ils disposent généralement de couches supplémentaires de sécurité.
Bien qu'il ait noté qu'un conservateur d'ETF pourrait encore être compromis, il a ajouté qu'un tel incident entraînerait probablement une surveillance réglementaire accrue et des enquêtes d'application de la loi plus strictes qu'une arnaque crypto ciblant une petite entreprise.
Dans le même temps, le piratage de Coldcard s'ajoute aux pertes croissantes dues aux arnaques crypto et piratages cette année. Selon TRM Labs, 972 millions de dollars ont été volés dans 207 piratages au premier semestre 2026.
Cet article a uniquement une vocation informative et ne constitue pas un conseil financier ou en matière d'investissement. Les prix des cryptomonnaies restent très volatils.
L'article Coldcard Users are Fleeing at FTX Collapse Speed est apparu pour la première fois sur The Market Periodical.