Faille de Coldcard : des hackers éthiques déplacent 4,5 millions de dollars en bitcoins
Des chercheurs en sécurité white hat ont transféré 52,37 BTC, d’une valeur supérieure à 4,5 millions de dollars, depuis des portefeuilles liés à l’exploit Coldcard vers le Crypto Recovery Trust, basé dans le Wyoming. Ce trust a été créé pour restituer les fonds récupérés aux victimes potentielles. Alex Thorn, responsable de la recherche chez Galaxy Digital, a déclaré que le transfert comprenait 3,0134 BTC provenant d’adresses auparavant non suivies et représentait environ 2,8 % des pertes estimées liées à l’exploit Coldcard.
L’exploit Coldcard a commencé le 31 juillet, après que Coinkite a révélé une faille dans le micrologiciel. Le bug poussait les appareils concernés à utiliser un générateur de nombres pseudo-aléatoires logiciel faible au lieu du générateur de nombres aléatoires matériel lors de la création des seeds de portefeuille. Les attaquants pouvaient ainsi deviner les phrases de récupération et voler des bitcoins.
Galaxy Digital estime que 1 789,28 BTC, d’une valeur d’environ 154,1 millions de dollars, ont été perdus lors des attaques. Une estimation antérieure avait identifié 1 830 BTC répartis sur 9 162 adresses potentiellement touchées. Nick Bax, intervenant de SEAL 911 et d’Ump Labs, a déclaré avoir contribué à sauver environ 50 BTC exposés à un risque imminent de vol. Les chercheurs auraient également sécurisé environ 40 % des bitcoins liés à la deuxième vague de l’exploit avant que les attaquants ne puissent s’en emparer.
Coinkite a exhorté les utilisateurs à mettre à jour leur micrologiciel ou à transférer leurs fonds hors des appareils concernés. L’exploit Coldcard reste un risque sérieux pour les détenteurs touchés et pour la confiance dans les portefeuilles matériels. Le transfert vers le fonds de récupération est positif pour les fonds sauvés, mais il ne devrait probablement pas constituer un catalyseur direct pour le cours du bitcoin. Les traders devraient surveiller les nouveaux vols, les annonces de récupération et toute vente éventuelle de la part des victimes.
Neutral
L’exploit de Coldcard est avant tout un événement lié à la sécurité des portefeuilles et à la récupération de fonds, et non une modification des fondamentaux du réseau Bitcoin ou de la demande du marché. Le transfert de 52,37 BTC vers une fiducie de récupération est positif pour les détenteurs concernés et réduit le montant immédiatement exposé au vol. Il peut également renforcer la confiance dans les interventions de hackers éthiques et les efforts coordonnés de récupération.
Cependant, l’exploit dans son ensemble reste important, avec des estimations allant de 1 789,28 BTC perdus à environ 1 830 BTC potentiellement liés aux adresses affectées. De nouveaux vols, des ventes forcées de la part des victimes ou des inquiétudes concernant la sécurité des portefeuilles matériels pourraient créer un sentiment négatif à court terme. Ces effets devraient rester limités par rapport à la taille globale du marché du Bitcoin, tandis que la récupération elle-même ne modifie pas de manière significative l’offre, l’adoption ou la liquidité. L’impact direct attendu sur le prix du BTC est donc neutre, même si la volatilité pourrait augmenter lors de nouvelles révélations concernant l’exploit ou la récupération.