Une publication d’hameçonnage au sujet de Coldcard X ravive les inquiétudes sur la sécurité des portefeuilles

Coldcard indique qu’un lien d’hameçonnage est apparu dimanche dans une publication sur son compte X officiel. La publication a été supprimée, X a été contacté et l’entreprise enquête pour déterminer comment le compte a été accessible. Coldcard affirme que le compte utilise une authentification à deux facteurs hors ligne depuis 2017 et que son accès est strictement limité. L’entreprise conseille aux utilisateurs de ne pas cliquer sur le lien et précise que coldcard.com est son unique site officiel. Cet incident fait suite à un autre signalement, en juillet, d’un vol de bitcoins lié à Coldcard. Les estimations varient : un premier bilan évaluait les pertes entre environ 100 et 115 millions de dollars, tandis qu’un rapport ultérieur avançait près de 130 millions de dollars en incluant une attaque présumée. Galaxy Digital aurait repéré au moins 7 300 portefeuilles compromis ; les rapports font également état de vols confirmés dépassant un million de dollars. Les résumés n’établissent pas de lien entre la publication d’hameçonnage sur X et le vol antérieur. Un incident distinct touchant la chaîne d’approvisionnement de Ledger met en évidence les risques plus généraux liés aux portefeuilles matériels et à l’ingénierie sociale.
Neutral
Les rapports décrivent un grave problème de sécurité, mais n’établissent aucun lien direct entre la publication d’hameçonnage et le vol de bitcoins antérieur, et ne font état d’aucune nouvelle perte de bitcoins liée à l’incident sur X. À court terme, l’avertissement pourrait inciter certains traders à réduire leur exposition ou à transférer leurs BTC vers un autre mode de conservation, ce qui pourrait entraîner une prudence ou une volatilité passagère. Toutefois, l’événement porte sur la sécurité des comptes et ne modifie pas en soi l’offre de bitcoins, le fonctionnement du réseau ni ses fondamentaux ; son éventuel effet durable sur le prix n’est donc pas clair. À plus long terme, la répétition d’incidents liés à la sécurité des portefeuilles pourrait affecter la confiance dans l’autoconservation et accroître la demande de pratiques de vérification plus rigoureuses, mais les seules informations disponibles ne permettent pas de prévoir l’orientation du prix du BTC.