Un hacker de Coldcard déplace 97 BTC via THORChain et CoinJoin

| cryptodaily.co.uk
Le pirate de Coldcard a déplacé 97,09 BTC entre le 2 et le 6 septembre, soit environ 45 % des bitcoins volés lors de la troisième vague d’attaques. Environ 20,5 BTC sont passés par THORChain vers Ethereum, tandis que 15,48 BTC et 61,12 BTC ont été intégrés à des transactions CoinJoin. Les fonds provenaient de 11 des 293 coffres multisignatures de la troisième vague, qui seraient les plus grands portefeuilles du groupe. Galaxy Research estime que le vol plus large lié à Coldcard concernait environ 1 806 BTC, d’une valeur d’environ 143,9 millions de dollars. Environ 82 % des bitcoins volés se trouvent toujours sur des adresses contrôlées par l’attaquant. Les derniers transferts du pirate de Coldcard n’indiquent donc pas encore une liquidation complète. CoinJoin reste le principal moyen de déplacement des BTC, tandis que THORChain facilite les transferts inter-chaînes vers Ethereum. L’exploit de Coldcard résultait d’une faille de génération de seed introduite dans une mise à jour du micrologiciel en mars 2021. Cette erreur a conduit certains portefeuilles à dépendre d’un générateur logiciel de nombres aléatoires peu robuste, réduisant la sécurité des seeds et permettant de régénérer les clés privées hors ligne. Les mises à jour ultérieures du micrologiciel ne peuvent pas réparer les seeds vulnérables. Les traders devraient surveiller les nouveaux mouvements de portefeuilles Bitcoin, les dépôts sur les plateformes d’échange et les activités de routage axées sur la confidentialité, susceptibles d’exercer une pression vendeuse. La réaction du BTC est restée limitée : il s’échangeait autour de 79 500 dollars après s’être récemment approché de 82 000 dollars.
Neutral
L’impact immédiat sur le cours du BTC devrait être neutre. Le pirate a transféré 97,09 BTC, mais cela ne représente qu’environ 18 % des 1 806 BTC estimés comme ayant été volés au cours de l’ensemble des vagues d’attaque, laissant environ 82 % sur les adresses d’origine contrôlées par l’attaquant. Bien que l’activité liée à CoinJoin et THORChain puisse signaler des efforts visant à dissimuler les fonds et créer une pression vendeuse à court terme si les pièces atteignent des plateformes d’échange, aucune liquidation généralisée sur les plateformes n’a été signalée. Le BTC a également réagi de manière limitée aux transferts, s’échangeant autour de 79 500 dollars après s’être récemment approché de 82 000 dollars. À court terme, les traders pourraient surveiller les flux sur la blockchain, les dépôts sur les plateformes d’échange et les nouvelles sorties de fonds des coffres afin de détecter des signes de distribution. À plus long terme, l’exploit pourrait affaiblir la confiance dans les appareils Coldcard concernés et renforcer l’examen de la sécurité des portefeuilles matériels, mais il est peu probable qu’il modifie à lui seul de manière significative la tendance générale du marché du Bitcoin.