Les pertes liées à Coldcard dépassent les 100 millions de dollars. Une quatrième vague pourrait faire atteindre les 130 millions de dollars.

Les pertes liées à Coldcard ont dépassé 100 millions de dollars, et les estimations continuent d’augmenter.

Galaxy Research compte maintenant1,596 BTC volés en trois périodes confirméesSi la quatrième vague suspectée est confirmée, le montant total pourrait atteindre environ 2 055 BTC, soit près de 130 millions de dollars.

Le plus clair des éclats se produisit le 30 juillet, lorsque un attaquant a attaqué…1,082.65 BTC provenant de 1,196 adresses en 41 minutesCette activité était liée à une faille de firmware de Coldcard. À l’époque, cette opération valait environ 70,2 millions de dollars. Ce montant, qui était initialement d’environ 70 millions de dollars, est maintenant passé à près de 130 millions de dollars. Par conséquent, les investisseurs doivent réévaluer cet événement en fonction des développements futurs, plutôt que d’attendre le chiffre final.

La réaction du marché peut arriver avant que le calcul des pertes ne soit effectué.Le sentiment social concernant le Bitcoin est tombé à certains des niveaux les plus négatifs jamais enregistrés.Cela ne signifie pas que cela soit équivalent à FTX. Les investisseurs peuvent encore argumenter qu’il s’agit d’une situation spécifique aux portefeuilles matériels. Mais si la quatrième vague se confirme, il devient difficile de considérer cet événement comme un sujet de sécurité particulier.

Pourquoi l’exploit fonctionne-t-il toujours ?

La vulnérabilité résidait dans la génération des graines, et non dans le Bitcoin lui-même.

La cause racine était uneErreur d’intégration du firmware en mars 2021Cela permet de déléguer la génération des graines à un générateur de nombres aléatoires pseudo-software, plutôt que à l’algorithme RNG matériel de STM32. En pratique, cela signifie qu’un attaquant, ayant suffisamment d’informations sur l’état du dispositif, peut générer des graines en ligne ou hors ligne, et vérifier si les adresses obtenues correspondent aux adresses sur la chaîne.

C’est très différent de la rupture de la cryptographie du Bitcoin. L’attaque dépend d’une aléatoire faible dans le firmware du portefeuille concerné, et non d’une faille au niveau du protocole.

Pourquoi une quatrième vague est importante pour les marchés

Galaxy a dit que les ondes un et deux ont suivi.Topologie de funil similaireIl s’agit d’un comportement de collecte partagé, des destinations identiques pour les P2WPKH, et une même combinaison de chemins de dérivation. L’analyse indique également que l’attribution se base sur la ressemblance, et non sur des preuves concrètes. Cette distinction est importante : les marchés commencent à évaluer les exploits en direct bien avant que les investigateurs n’aient des informations définitives concernant l’acteur responsable.

La troisième vague a ajouté une autre variation :Ciblage de soldes plus petitsCela ne prouve pas l’existence d’un nouvel attaquant, mais cela élargit le nombre de utilisateurs potentiellement touchés. Si les portefeuilles de petites valeurs sont concernés, l’espace d’adresses en situation de pression semble plus important que le nombre de victimes au seul titre.

L’impact sur le marché dépend autant de la confiance que de l’offre.

Les pertes confirmées sont déjà…1,596 BTC sur trois phases différentesIl pourrait y avoir une quatrième vague qui pousserait le total à 2,055 BTC. La question immédiate du marché est pas tant de savoir si 2,000 BTC atteindront soudainement la demande actuelle. C’est plutôt de savoir si la confiance dans la conservation des cryptomonnaies se renforcera davantage, tout en cours d’incident.

Pourquoi c’est encore un avertissement plutôt qu’une attaque directe contre le BTC.

Environ 90 % du Bitcoin volé reste inchangé.Cela limite l’argument lié à la pression de vente directe, et rend cette action plus une affaire de timing et de nervosité, plutôt qu’une baisse immédiate du prix du BTC.

Ce qui pourrait changer cette dynamique, c’est la visibilité et la coordination. Galaxy indique que les investigateurs ont partagé les adresses des attaquants et des victimes avec les agences de police américaines, ainsi qu’avec les groupes d’investigation en matière de cybersécurité. Si cela entraîne de nouveaux alertes concernant les victimes, des actions de réaction appropriées, ou si des signes indiquent que les devises en suspens peuvent être de nouveau échangées, alors les soldes inactifs pourraient cesser d’être considérés comme tels.

L’échéance pourrait également être plus serrée que les investisseurs l’imaginent. Galaxy a averti que…Les transactions en attente indiquent une substitution avec frais.Donc, toute personne qui trouve leur adresse dans le mempool dispose de quelques minutes pour agir. Les nouvelles attaques peuvent donc arriver en flash, plutôt que après une longue préparation.

• Déclencheurs boursiers négatifs :Une quatrième vague est confirmée. De nouveaux groupes de victimes apparaissent, les résultats marqués deviennent mobiles, ou l’activité du mempool montre une tendance à la répétition agressive des actions.
• Signaux d’invalidation :Galaxy ne trouve aucun nouvel groupe de galaxies. La quatrième vague suspecte ne se confirme pas. Les résultats obtenus par piratage restent inactifs.

Si la confirmation et la vitesse de propagation augmentent ensemble, il est probable que le sentiment de peur dans les futures de BTC devienne plus intense, tandis que l’attitude à l’égard du risque pour les petits actifs cryptographiques sera plus faible. Si l’incident reste silencieux et que aucun nouveaux phénomènes ne se manifeste, toute anticipation initiale concernant une baisse des prix devrait également s’estomper.

La solution pour l’utilisateur est une migration, et non simplement une mise à jour.

L’installation de l’mise à jour ne protège pas une semence existante.La règle pratique est simple : générer une nouvelle clé de sécurité sur le firmware corrigé, puis transférer les fonds. Récupérer une ancienne clé de sécurité ailleurs entraîne les mêmes risques.