Le sweep du portefeuille Coldcard s’approche de 114 millions de dollars, tandis que le RBF permet de surenchérir dans le mempool

Un quatrième « Coldcard wallet sweep » est en cours. Des chercheurs estiment que l’attaquant a déplacé environ 1 816 BTC (≈114 M$) depuis plus de 5 200 adresses depuis le 30 juillet, et l’activité se poursuit. La principale différence est que l’attaquant semble utiliser le mécanisme Bitcoin replace-by-fee (RBF). Comme le RBF peut maintenir des transactions plus longtemps dans le mempool, les victimes pourraient réussir à surpasser l’attaquant en augmentant les frais—créant ainsi une dynamique de « course » à court terme dans l’ordre des transactions. Les vagues précédentes sont également confirmées dans la chronologie : 1 083 BTC sur 1 196 adresses en 41 minutes le 30 juillet, puis des sweeps pendant le week-end qui portent les pertes observées à 1 367 BTC sur 4 585 adresses. Le regroupement le plus récent est visible dans des blocs autour de 960 778–960 792, avec un rythme de sweep plus rapide que celui d’une fenêtre témoin avant l’incident. L’attribution pointe vers un problème de firmware Coldcard datant de mars 2021 : la génération de seed était dirigée vers un randomizer logiciel prévisible au lieu du randomizer matériel de la puce. Coinkite a publié une mise à jour d’urgence pour les modèles concernés (Mk3/Mk4/Mk5/Q) et conseille aux utilisateurs de déplacer leurs fonds vers des adresses générées avec un firmware fraîchement mis à jour, car les seeds créées auparavant pourraient rester exposées. Pour les traders : surveillez les pics de frais RBF dans le mempool et d’éventuels afflux de BTC vers les exchanges si les victimes se précipitent pour se repositionner. Cela pourrait accroître la volatilité à court terme des flux de BTC, mais ne devrait pas modifier les fondamentaux à long terme.