Hack du portefeuille Bitcoin Coldcard : la troisième vague d’attaques totalise 88,6 millions de dollars de pertes

Une campagne de piratage de portefeuilles Bitcoin Coldcard s’étend. Galaxy Research rapporte une troisième vague d’attaques ciblant des adresses créées sur des Coldcard matérielles touchées. Lors de cette vague, les attaquants ont retiré 207,7294 BTC, ce qui porte les pertes totales estimées à 1 367,05 BTC (environ 88,6 M$) sur 4 585 adresses. Galaxy estime aussi que les attaquants contrôlent encore 1 366,3865 BTC, et que tous les fonds volés n’ont pas encore été dépensés on-chain. Changement clé dans le schéma : lors des vagues précédentes, les victimes étaient regroupées via des adresses de collecte partagées et l’utilisation de P2WPKH, tandis que la troisième vague a modifié le comportement en utilisant des adresses cibles distinctes par victime, des destinations P2WSH, avec un batch d’environ 6,37 adresses de victimes par « dump », et un scan principalement sur le chemin de dérivation par défaut. Galaxy ne peut pas confirmer si les trois vagues proviennent du même attaquant. Par ailleurs, Coinkite a étendu son avis Coldcard pour des modèles/plages de firmware supplémentaires. Il prévient que l’installation d’un firmware corrigé ne récupère pas les fonds générés avec le logiciel vulnérable. La mesure recommandée consiste à migrer les fonds avec un firmware à jour, des sauvegardes vérifiées et des transferts de test. Pour les traders, ce piratage met en évidence un risque de vol on-chain différé et toujours en cours lié aux problèmes de génération sur les wallets matériels. Surveillez les flux de portefeuilles BTC, les dépôts sur les exchanges et la perception du risque de self-custody, car d’autres transactions groupées pourraient suivre.