Le FBI a peut-être réussi à tracer les 70 millions de dollars du Coldcard. Mais le risque de vol persiste.

Reconstituer la première vague rend cette situation plus réalisable, mais cela ne met pas fin au risque.

Block dit que les enquêteurs ont relié les actions de nettoyage des chaînes de données effectuées par l’attaquant à…Un compte payant auprès d’un important fournisseur de données blockchain.La première vague contient encore 1,082.65 BTC sur un seul adresse identifiée. Cela ne prouve pas qu’une arrestation ou une récupération est imminente, mais cela rend cette situation plus concrète que si l’argent provenait d’une source purement anonyme.

Pourquoi la trace est importante

Si les pièces de monnaie restent intactes et si l’opérateur est connecté à une voie d’accès aux données identifiable, les enquêteurs disposent alors d’un objectif plus clair concernant les flux de liquidités. Cela augmente les chances de retrouver la responsabilité et rend la restauration des fonds plus plausible.

Pourquoi la menace reste-t-elle réelle ?

La même première vague arrive.1,196 adresses Bitcoin en 41 minutesCela montre que l’attaque était rapide et étendue, et non une intrusion isolée. Même en ayant des indices plus concrets pour enquêter, cet incident représente néanmoins un coup sérieux à la confiance en la sécurité interne.

L’exposition reste active, car la faille est ancienne et la migration n’est pas simple.

Le bug reste pertinent pour les utilisateurs affectés.

Le problème principal remonte à…Sortie du firmware de mars 2021Dans les configurations affectées, la force de clé efficace est tombée de 128 bits à seulement 40 bits. Cela transforme le problème, qui était initialement lié à des défauts spécifiques au dispositif, en une faiblesse exploitable dans certaines conditions.

C’est pourquoi la somme totale des pertes est importante. À partir du 30 juillet, les attaquants ont dépensé environ 1 816 BTC, soit près de 116 millions de dollars, sur plus de 5 200 adresses. Il s’agit d’une situation où de nombreux détenteurs ont été affectés, et non d’un vol ciblé sur une seule adresse.

Le patching ne permet pas de réparer les graines déjà créées.

Coinkite dit que…L’installation ne répare pas une graine existante.Et les directives publiques concernant cela disent la même chose :Une mise à jour du firmware ne peut pas réparer une graine qui existe déjà.Pour les utilisateurs affectés, cela signifie transférer des fonds dans une nouvelle carte de paiement dont la sécurité n’a pas été compromise par cette faille.

Il existe une exception limitée. Certains utilisateurs n’ont peut-être pas besoin de migrer si leur portefeuille a été créé avecAu moins 50 lancers de d10 indépendants et privés.Et cela n’a pas été affaibli par une phrase de mot de passe BIP-39 à faible valeur. Néanmoins, cette exception complique les choses : les utilisateurs doivent juger s’ils sont éligibles, puis transférer leurs fonds sous pression temporelle.

Qu’est-ce qui pourrait transformer ce cas en une affaire close ?

Le changement positif le plus clair seraitExécution ou recouvrement formel lié aux trésors de la première vague.Sans cela, l’histoire reste un incident de sécurité en cours, plutôt qu’une situation qui peut être gérée.

Les mesures de confinement sont visibles, mais elles ne suffisent pas à elles seules.

Coinkite aDestruire le stock restant vulnérableet est dansContact direct avec les forces de l’ordreCe sont des mesures constructives, mais elles ne permettent pas, par elles-mêmes, de récupérer les fonds ou de restaurer pleinement la confiance.

Les signes importants qui se dessinent ici sont simples : toute mise à jour publique liée aux mouvements ou à la récupération des fonds de première génération qui n’ont pas été touchés, ainsi que des preuves plus claires montrant que les « graines vulnérables » sont transférées ailleurs. Jusqu’à alors, l’idée de risque lié à la garde des fonds reste pertinente.