Bref
- Galaxy Research place désormais le chiffre confirmé de l’exploit Coldcard au-dessus de 1 778 $BTC (environ 112 millions de dollars), avec une quatrième vague présumée qui le porterait à 2 417 $BTC.
- Aucune activité d’attaquant confirmée n’est apparue après le 6 août, à travers trois vagues majeures et plus de 30 empreintes plus petites.
- Galaxy a parlé directement à plus de 190 victimes et demande toujours aux détenteurs de Coldcard à signature unique de transférer leurs fonds vers de nouvelles adresses.
Les pertes de Bitcoin volées suite à l’exploitation massive du portefeuille Coldcard ont commencé à ralentir, mais le montant total de $BTC swiped continue de grimper – et le pire n’est peut-être pas encore passé.
C’est la dernière en date de Galaxy Research, la société de recherche en cryptographie qui suit l’exploit depuis le début. La société a déclaré jeudi que l’exploit de récréation de semences Coldcard avait désormais drainé plus de 1 778 personnes. $BTC— environ 112 millions de dollars — et le chiffre final sera probablement plus élevé.
Galaxy a déclaré avoir « une très grande confiance » dans le décompte, qui compte les vols confirmés attribués au propriétaire depuis le début de l’attaque le 30 juillet, selon son fil de discussion sur X.
« Les attaquants exécutent cette attaque depuis au moins tôt le matin du 30 juillet 2026, recréant systématiquement les graines générées par Coldcard et balayant les fonds en chaîne », a écrit Galaxy Research.
Parmi les ondes et empreintes confirmées de Galaxy, aucune ne montre d’activité après le 6 août. Cela ne signifie pas que la méthode a cessé de fonctionner. Cela signifie que les cibles faciles ont disparu.
Ce que montrent les chaînes
Une mise à jour du micrologiciel de 2021 a discrètement redirigé la génération de graines de Coldcard de sa puce matérielle à nombre aléatoire vers un logiciel de remplacement, réduisant la force de la clé de 128 bits à 40. Les attaquants pourraient reconstruire les graines à partir du numéro de série et de l’état de l’horloge d’un appareil, puis balayer les pièces sans recourir à des techniques de phishing ou de logiciels malveillants et même sans accès physique aux appareils réels.
La panne de Galaxy place la plus grande vague prouvée, la vague 1, à 1 082,65. $BTC tiré de 1 195 adresses dans les premières minutes. Cela représentait environ 70,5 millions de dollars de Bitcoin volés à l’époque.
L’empreinte E, le plus grand cluster confirmé par son propriétaire, a pris 209,94 $BTC (environ 13,3 millions de dollars) répartis sur 2 148 adresses ; La vague 3 a pris 208,24 $BTC (près de 13,0 M$) contre 1 912. Sur trois vagues éprouvées et 41 empreintes plus petites, l’entreprise répertorie plus de 5 200 adresses drainées. À partir du bloc 962 304 (données du 13 août), 1 499,27 $BTC (près de 93,9 millions de dollars) n’a pas été dépensé entre les mains des attaquants.
De la fine tranche que Galaxy peut retracer jusqu’à un point final : 174,97 $BTC– la plupart ont participé à des cycles de confidentialité Coinjoin, avec de petites sommes atteignant KuCoin et Jump Crypto.
Galaxy a parlé directement à plus de 190 victimes pour attribuer les pertes. « La diminution des vagues d’attaques est probablement due au fait que les utilisateurs vulnérables ont migré ou que la plupart des fonds ont déjà été épuisés », écrit-il. La société réitère son conseil : « Si vous détenez toujours des fonds sur un portefeuille Coldcard à signature unique, il vous est conseillé de transférer vos fonds vers de nouvelles adresses. »
L’épisode a déjà poussé environ 15 milliards de dollars de Bitcoin vers une conservation plus sûre et a suscité un avertissement de Ledger selon lequel la sécurité du portefeuille doit s’adapter à la découverte assistée par l’IA. Les entreprises de matériel informatique ont également signalé une vague de phishing provoquée par la panique.
Galaxy porte toujours une quatrième vague candidate : 638,5 $BTC cela n’a pas été confirmé, cela porterait le bilan à 2 417 $BTCau-dessus de 151,3 millions de dollars aux prix d’aujourd’hui.
