La situation avec le Coldcard ne fait que s’aggraver… Les wallets sont toujours vidés par vagues, et la partie la plus inquiétante est que de nombreux propriétaires ne se rendent probablement pas compte qu’ils sont exposés. Le dernier bilan partagé actuellement estime les pertes à environ 1 367 BTC répartis sur 4 585 adresses en trois vagues. Galaxy avait déjà traqué la disparition de 1 082,65 BTC en seulement 41 minutes lors de la première vague. Les adresses ne correspondent pas à des utilisateurs individuels, mais le schéma est clair : l’attaquant ne s’est pas contenté de vider une seule fois et de partir. Il revient par lots. Probablement, il s’agit surtout de détenteurs à long terme qui ont fait ce qu’on leur avait dit de faire : générer la seed, ranger l’appareil et la sauvegarde en lieu sûr, puis ne plus y toucher. Et, à mon avis, le vidage peut continuer. L’attaquant connaît probablement déjà quelles adresses ont été créées à partir du schéma de seed faible. Il ne s’agit plus désormais que d’une course entre lui, qui vide ces wallets, et les propriétaires qui réalisent qu’ils doivent les déplacer. Et aussi, mettre à jour le firmware seul ne sauvera pas un wallet ancien… C’est ce qui rend cette situation si inquiétante. Et aussi, le firmware peut corriger la manière dont les nouvelles seeds sont générées. Il ne peut pas revenir en arrière et renforcer une seed faible déjà existante.