L’attaquant de Coldcard possède toujours 1 159 BTC – Pourquoi le premier mouvement de mixage est-il important maintenant ?

Les 1 159 BTC stockés ne ont pas bougé.

Cette histoire revient au centre de l’attention, car le silence autour de…1,159 BTC réparti sur sept adressesest actuellement testé par rapport à une nouvelle version. Au début de cette semaine, les analystes ont remarquéUn attaquant indépendant commence à diriger de petites quantités de produit à travers un mélangeur.Cependant, la quantité plus importante de liquidités n’a pas encore été mixée ou transférée vers un service de retrait en espèces identifiable.

Pourquoi les fonds sont-ils restés inutilisés

Le problème essentiel est technique, et non mystérieux. Les enquêteurs ont lié l’opération du 30 juillet à une faille de firmware de Coldcard.La génération des graines a été redirigée vers un générateur de nombres pseudo-aléatoires logiciel déterministe.Au lieu du générateur aléatoire matériel. Cela permettait à l’attaquant de tester les valeurs de séquence en mode hors ligne, en utilisant des données publiques de la chaîne. L’attaque possédait également une signature automatisée claire :Chaque transaction utilisait une taux de frais identique de 30 sat/vB.Et aucun changement n’a été constaté pendant l’inspection.

Pourquoi les traders regardent-ils à nouveau

La question principale au sein du marché est simple : si les tentatives de liquidation se limitent à de petits montants, la pression de vente directe peut rester maîtrisée. Mais si ces tentatives s’intensifient ou deviennent plus sophistiquées, les pièces numériques peuvent créer des problèmes de liquidité sur les exchanges et autres canaux de sortie. Le point important est que le Bitcoin ne peut pas être bloqué au niveau du protocole ; donc le risque n’est pas simplement une vente soudaine. C’est plutôt l’érosion progressive des voies de sortie sûres.

Les signaux d’activité du mixeur indiquent l’intention, et non une pression immédiate pour vendre.

Qu’a changé ?

Un attaquant indépendant semble tester les sorties. Les analystes ont suivi…64 BTC entrant dans un mélangeur.Mais la première étape était mal exécutée : seulement environ 10 BTC ont été mélangés au départ, tandis que près de 54 BTC sont restés en tant que monnaie de change. Le reste a ensuite été divisé en environ 7 BTC, afin de permettre un nouveau mélangeage. En termes de marché, cela ressemble plutôt à une exploration qu’à une vague de transactions.

Ce qui n’a pas changé

Le plus grand groupe est encore inactif. Il n’a pas bougé.Un service d’échange, de mixage ou d’extraction d’argent liquide.Cela permet de maintenir la plus grande quantité d’approvisionnement sur le marché pour l’instant. De plus, les tentatives de mixage indépendantes montrent que au moins un acteur essaie de créer une chaîne d’achats utilisable.

Pourquoi cela est important pour la détermination des prix

Le risque n’est pas une liquidation immédiate de l’ensemble des fonds volés. C’est plutôt la possibilité que de petites tentatives de blanchiment répétées rendent le Bitcoin marqué plus difficile à transporter sans problèmes. Si davantage de portefeuilles d’attaquants participent à ces actions, ou si le même attaquant améliore les méthodes utilisées pour blanchir l’argent, les traders pourraient ressentir des difficultés liées à la liquidité avant même qu’une vente importante ne devienne évidente.

Qu’est-ce qui pourrait transformer cela en une véritable pression de vente ?

Le travail à effectuer maintenant est de séparer le processus du bruit.

Quoi regarder

Il s’agit de la séquence d’observation, et non simplement du mouvement. Une sonde de mixeur est plus utile si elle passe d’une configuration chaotique à une configuration plus propre et plus organisée.Un service d’échange, de mixage ou d’extraction d’argent identifiable.Pour l’instant, le trésor principal est toujours là.indomptableEt l’essai de mélangeage séparé est toujours visiblement irrégulier.Des sorties inhabituellement importantesCeux qui restent faciles à suivre.

Le mécanisme de base est simple : le Bitcoin ne peut pas être bloqué au niveau du protocole ; donc, les bitcoins marqués comme suspects peuvent toujours se déplacer. Mais une fois que les fonds arrivent sur un exchange régulé, les vérifications de conformité peuvent ralentir le transfert des fonds et rendre l’accès à une liquidité sûre plus difficile. La véritable menace n’est pas simplement le mouvement des fonds en soi ; c’est plutôt le fait que ce mouvement passe de la dissimulation sur la chaîne blockchain à une sortie vers un autre réseau de transfert.

Points de contrôle propres

• Déroulement du processus :Mélange répété, branches plus propres, et routage vers…Autre service de retrait de liquiditéstypes.
• Contagion :De plus, des portefeuilles d’attaquants rejoignent l’effort, tandis que le plus grand groupe de comptes reste intact sur sept adresses.
• Travail par frottement :L’activité reste fragmentée, étiquetée et facilement traçable.
• Test d’invalideur :Le risque de sortie de liquidités à court terme diminue si le trésor principal reste immobile, et si le chemin de sortie ne se connecte pas à une voie viable pour l’écoulement des fonds.

Pourquoi la correction du firmware est toujours importante

Il y a également un facteur lié à l’offre.Le firmware fixe est maintenant disponible pour tous les modèles concernés.Si les utilisateurs affectés génèrent une nouvelle clé de sécurité et transfèrent des fonds depuis les adresses compromises, une source potentielle de dépenses non autorisées à l’avenir est éliminée avant qu’elle ne puisse atteindre le marché.