Coldcard demande à ses utilisateurs de transférer en urgence leurs bitcoins (BTC) vers de nouveaux portefeuilles fraîchement générés, alors que les pertes liées à l’exploit ont franchi les 100 millions de dollars et que certaines estimations les situent désormais près de 130 millions de dollars.
Points clés :
- Coldcard affirme que la menace reste active et exhorte les clients à mettre à jour leurs appareils, créer de nouvelles seeds et déplacer les fonds avec prudence.
- Galaxy Research évalue les pertes avérées à plus de 100 millions de dollars, tandis que d’autres sources estiment l’exposition potentielle totale proche de 130 millions.
- Joe Consorti souligne que le suivi sur la blockchain pourrait rendre une grande partie des bitcoins volés très difficile à dépenser pour l’attaquant.
Alerte de migration Coldcard
Coldcard a publié un avertissement sur X le 4 août, demandant à ses clients de suivre les recommandations propres à chaque modèle et de traiter la situation comme une urgence. « Merci de considérer ceci comme urgent. Migrez vos fonds », a indiqué la société, en précisant que « la menace est toujours en cours ».
Cette alerte fait suite à plusieurs vagues d’attaques démarrées fin juillet, après des signalements de fonds disparus et la reconnaissance par Coinkite d’une vulnérabilité critique dans le code du portefeuille. Une simple mise à jour du firmware ne suffit pas.
Coldcard recommande aux utilisateurs d’installer le logiciel mis à jour, de générer une nouvelle seed, puis de transférer avec minutie l’intégralité de leurs avoirs. La société demande également à ses clients de relayer l’avertissement auprès de personnes susceptibles de ne pas l’avoir vu. Les utilisateurs doivent impérativement créer une seed totalement nouvelle.
À lire aussi : BlackRock introduit des parts Ethereum dans sa plateforme monétaire européenne à 311 Mds $
Impact du vol de bitcoins
Galaxy Research estime que les vols confirmés dépassent déjà les 100 millions de dollars, tandis que d’autres évaluations laissent entendre que le total pourrait approcher les 130 millions de dollars, les enquêteurs passant au crible des transferts supplémentaires jugés suspects. D’autres pertes pourraient encore apparaître et le montant final reste incertain.
Consorti rappelle que l’attaquant pourrait peiner à dépenser une grande partie des bitcoins subtilisés, les analystes suivant précisément ces flux sur la blockchain publique. Cette traçabilité ne permet toutefois pas de récupérer les fonds.
La crise Coldcard a éclaté fin juillet, lorsque des utilisateurs ont constaté que les fonds stockés sur leurs portefeuilles matériels avaient disparu, avant que l’équipe ne reconnaisse officiellement la faille.
Les estimations de pertes ont alors grimpé, passant de quelques millions de dollars à plus de 100 millions, tandis que des avertissements répétés confirmaient que le risque restait loin d’être maîtrisé.
À suivre : OpenAI réplique à la plainte d’Apple pour secrets commerciaux en publiant ses propres e‑mails