Coldcard a demandé à ses clients de transférer d’urgence leurs bitcoins (BTC) vers de nouveaux portefeuilles, générés à partir de seeds inédites, alors que les pertes liées à l’exploit ont dépassé les 100 millions de dollars et que certaines estimations les situent désormais autour de 130 millions de dollars.
Points essentiels
- Coldcard indique que la menace reste active et presse les utilisateurs de mettre à jour leurs appareils, créer de nouvelles seeds et déplacer leurs fonds avec prudence.
- Galaxy Research chiffre les pertes confirmées à plus de 100 millions de dollars, tandis que d’autres estimations évaluent l’exposition potentielle totale près de 130 millions.
- Selon Joe Consorti, le suivi on-chain pourrait rendre difficile la réutilisation d’une grande partie des bitcoins volés par l’attaquant.
Alerte de migration chez Coldcard
Coldcard a publié son avertissement sur X le 4 août, demandant aux clients de suivre les recommandations propres à chaque modèle de portefeuille et de considérer la situation comme critique. « Traitez cela comme urgent. Migrez vos fonds », a indiqué la société, ajoutant que « la menace est toujours en cours ».
Cette alerte fait suite à plusieurs vagues d’attaques déclenchées fin juillet, après que des utilisateurs ont signalé des fonds manquants et que Coinkite a reconnu une vulnérabilité majeure dans le code de ses portefeuilles. Une simple mise à jour du firmware ne suffit pas à se protéger.
Coldcard recommande d’installer la dernière version logicielle, de générer une nouvelle seed puis de transférer méticuleusement l’intégralité des avoirs vers un nouveau portefeuille, en invitant les clients à prévenir les utilisateurs qui n’auraient pas vu l’avertissement. La création d’une seed entièrement nouvelle est jugée indispensable.
À lire aussi : BlackRock intègre Ethereum à sa plateforme monétaire européenne de 311 Md$
Impact du vol de bitcoins
Galaxy Research estime que les vols confirmés dépassent déjà les 100 millions de dollars, tandis que d’autres évaluations laissent penser que la facture totale pourrait approcher 130 millions de dollars, au fur et à mesure que les enquêteurs passent au crible des transferts suspects supplémentaires. D’autres pertes pourraient encore être mises au jour et le montant final reste incertain.
Joe Consorti souligne toutefois que l’attaquant pourrait avoir du mal à dépenser une grande partie des bitcoins dérobés, car les analystes tracent ces fonds sur la blockchain publique. Cette transparence ne permet cependant pas de récupérer les montants déjà siphonnés.
La crise Coldcard a éclaté fin juillet, lorsque des utilisateurs ont affirmé avoir vu disparaître les fonds conservés sur leurs portefeuilles matériels, avant que l’équipe ne reconnaisse officiellement l’existence de la faille.
Les estimations de pertes, initialement limitées à quelques millions de dollars, se sont ensuite envolées au-delà de 100 millions, tandis que la répétition des alertes confirmait que le risque demeurait loin d’être circonscrit.
À suivre : OpenAI répond à la plainte d’Apple pour secrets commerciaux en publiant ses propres e-mails
