Les utilisateurs de Coldcard fuient à la même vitesse que lors de l’effondrement de FTX

Aperçu des principaux éléments :

• Les utilisateurs de Coldcard s’empressent de retirer leurs fonds du portefeuille piraté ; les petits détenteurs ont ainsi transféré 39 600 BTC au cours des derniers jours.
• Galaxy Research a indiqué que ces incidents avaient entraîné un préjudice de plus de 100 millions de dollars.
• Selon les analystes de Bloomberg, cet incident pourrait inciter davantage d’investisseurs à se tourner vers les ETF sur le Bitcoin.

Selon CryptoQuant, les détenteurs de bitcoins possédant moins d’un BTC ont transféré 39 600 BTC au 31 juillet.

Cette évolution fait suite à la divulgation publique d’une faille critique affectant le portefeuille matériel Coldcard. Toutefois, les données de CryptoQuant couvrent tous les détenteurs possédant moins d’un BTC et ne permettent pas d’identifier quels transferts provenaient d’utilisateurs de Coldcard.

Ce volume correspond à la plus importante mouvement à court terme opéré par les petits détenteurs depuis l’effondrement de FTX en novembre 2022. Selon les données comparatives de CryptoQuant, les détenteurs possédant moins d’un BTC ont transféré environ 39 900 BTC au cours de cette période antérieure.

Le volume des derniers transferts s’est élevé à environ 3,2 milliards de dollars, sur la base du cours du bitcoin à cette date.

Les petits détenteurs de bitcoins transfèrent 39 600 BTC

Cet exode massif n’est pas surprenant compte tenu de l’ampleur des attaques. Des pirates ont découvert une faille dans le portefeuille « cold wallet » qui a conduit certains portefeuilles Coldcard à générer des phrases de récupération facilement prévisibles.

CoinKite, le développeur de Coldcard, a informé ses utilisateurs de cette faille la semaine dernière, et les experts en sécurité ont indiqué qu’elle provenait d’un bug logiciel apparu en 2021. Ce bug a conduit certains portefeuilles froids à utiliser un générateur de nombres pseudo-aléatoires non cryptographique

À ce jour, plus de 100 millions de dollars ont déjà été dérobés, et plus de 7 000 adresses ont été touchées. Galaxy Research a indiqué avoir confirmé le vol de 1 596 BTC sur 7 300 adresses, répartis sur trois vagues d’attaques confirmées et 14 incidents de moindre ampleur.

Toutefois, la société a indiqué qu’il pourrait y avoir eu une quatrième vague, même si elle n’en a pas encore reçu la confirmation définitive. Elle a précisé que les fonds volés pourraient s’élever à 2 055 BTC, soit une valeur de 130 millions de dollars.

Bien que CoinKite ait publié une mise à jour du micrologiciel afin de corriger le problème sur les modèles Coldcard concernés, la nature même de l’attaque fait qu’il n’existe aucune solution logicielle pour un portefeuille compromis dont les phrases de récupération sont prévisibles.

La seule solution consistait à créer une nouvelle adresse et à y transférer les fonds. Cela signifie également que l’attaque se poursuit, alors même que Coinkite a publié un avertissement exhortant les utilisateurs à transférer leurs fonds afin de se protéger contre cette arnaque liée aux cryptomonnaies. Plus d’une douzaine de pirates exploiteraient actuellement cette faille.

Selon un expert, ce piratage pourrait accélérer la migration vers les ETF alors que les pertes liées aux escroqueries dans le domaine des cryptomonnaies ne cessent d’augmenter

Cet incident a suscité de nombreuses réactions au sein de la communauté des cryptomonnaies. Alors que les portefeuilles « à froid » sont depuis longtemps considérés comme l’option la plus sûre par rapport aux portefeuilles « à chaud » et même aux plateformes d’échange centralisées telles que FTX, le piratage de Coldcard vient de démontrer qu’ils peuvent tout de même présenter des failles de sécurité.

D’ores et déjà, certaines victimes envisagent d’intenter une action en justice contre CoinKite, des informations faisant état que la société aurait été avertie plus tôt de cette faille de sécurité. Les efforts visant à identifier et à récupérer les fonds volés se poursuivent également.

Il est intéressant de noter qu’Eric Balchunas , analyste senior chez Bloomberg, a souligné que cet incident pourrait inciter davantage de personnes à se tourner vers les fonds négociés en bourse (ETF) liés au bitcoin. Dans un article, il a déclaré que certains investisseurs pourraient désormais se tourner vers les ETF liés au bitcoin à la suite de cette dernière actualité concernant les cryptomonnaies, car ils les considèrent comme des options plus sûres.

Selon M. Balchunas, les promoteurs d’ETF Bitcoin sont de grandes institutions financières qui collaborent avec des dépositaires de premier plan, tels que Coinbase, pour conserver les actifs des utilisateurs. Ils disposent donc généralement de mesures de sécurité supplémentaires.

Bien qu’il ait souligné qu’un dépositaire d’ETF pouvait tout de même faire l’objet d’une intrusion, il a ajouté qu’un tel incident entraînerait probablement une surveillance réglementaire accrue et des enquêtes policières plus rigoureuses qu’une escroquerie liée aux cryptomonnaies visant une petite entreprise.

Par ailleurs, le piratage de Coldcard vient s’ajouter aux pertes croissantes liées aux escroqueries et aux piratages dans le domaine des cryptomonnaies cette année. Au cours du premier semestre 2026, 972 millions de dollars ont été dérobés lors de 207 piratages, selon TRM Labs.

Cet article est publié à titre purement informatif et ne constitue en aucun cas un conseil financier ou d’investissement. Les cours des cryptomonnaies restent très volatils.