L'affirmation centrale est simple : selon crypto.news, un attaquant de Coldcard aurait échangé environ 10 % des BTC volés via THORChain. À ce stade, ce mouvement relève d'un événement rapporté et non d'une reconstruction on-chain confirmée de manière indépendante, et ni la chronologie du vol sous-jacent ni la méthode d'exploitation ne sont établies par les preuves disponibles.

Coldcard est un portefeuille matériel utilisé pour stocker des Bitcoin hors ligne, tandis que THORChain est un protocole décentralisé qui permet aux utilisateurs d'échanger des actifs entre différentes blockchains sans intermédiaire centralisé. Ce qui compte ici, c'est la route, pas l'ampleur : THORChain offre à quiconque contrôle les pièces un moyen direct de sortir du Bitcoin vers d'autres jetons, et comme il fonctionne sans intermédiaire centralisé, aucun opérateur de service unique ne peut geler ou annuler un échange comme pourrait le faire une plateforme d'échange. Le routage inter-chaînes de fonds volés n'est pas propre à ce cas ; lors de vols de cryptomonnaies très médiatisés antérieurs, des attaquants ont également déplacé leur butin via des protocoles d'échange décentralisés pour compliquer la récupération. La sécurité de Coldcard avait déjà fait l'objet d'un examen attentif, notamment l'avertissement du fournisseur concernant une faille d'entropie liée à un balayage de BTC.

Ce qui étaye l'affirmation d'un échange via THORChain

Au-delà du rapport initial, le récit de l'échange a été relayé par des observateurs on-chain. Des publications du compte intangiblecoins sur X ont signalé le mouvement, dont une observation liée à l'activité du portefeuille :

https://x.com/intangiblecoins/status/2095297452681158840

Un article distinct relayé par TradingView présentait l'échange comme un passage du Bitcoin vers l'ETH.

Il s'agit d'observations attribuées à des traqueurs individuels et d'articles secondaires, et non d'un suivi vérifié portefeuille par portefeuille. Les preuves actuelles ne comprennent pas de reconstruction on-chain complète avec hachages de transaction, adresses d'expédition et de réception et horodatages ; les détails du suivi des portefeuilles doivent donc être lus comme des affirmations de ces observateurs plutôt que comme des faits établis.

Le drainage plus large de Coldcard avait déjà donné lieu à des lectures on-chain contradictoires, notamment des rapports d'un transfert de 39 600 BTC vers de petits portefeuilles après le piratage. Cet historique est une raison de rester prudent dans le cadrage ici.

Pourquoi la route d'échange importe plus que la réaction du marché

C'est une affaire de sécurité, pas une affaire de prix. Déplacer des Bitcoin volés via un protocole inter-chaînes complique le suivi, car les fonds changent de forme et de réseau, brisant l'approche simple du « suivi du BTC » qui fonctionne lorsque les pièces restent sur une seule chaîne. Une fois convertis en un autre actif sur une chaîne différente, les fonds peuvent être dispersés sur des adresses et des services que les outils de suivi axés sur le Bitcoin ne couvrent pas directement, ce qui allonge le travail des sociétés d'analyse blockchain et des éventuels enquêteurs. C'est la leçon pratique de la route THORChain.

Il convient d'être explicite sur ce que les preuves ne montrent pas. Il n'y a aucune issue judiciaire confirmée, aucune récupération et aucune responsabilité de protocole établie dans le matériel disponible. L'importance réside dans le chemin du mouvement lui-même, et non dans un impact mesuré sur le marché.

L'épisode alimente également un débat en cours sur les risques liés aux portefeuilles matériels. Le développeur Peter Todd avait auparavant mis en garde contre les risques du Bitcoin à signature unique en lien avec le drainage de Coldcard, rappel que la conception de la gestion des clés détermine l'exposition des utilisateurs lorsqu'une gamme de portefeuilles est attaquée. Les configurations multisignature, qui exigent plusieurs clés pour déplacer des fonds, sont l'une des mesures d'atténuation couramment évoquées dans ce débat.

Pour l'instant, l'interprétation responsable reste étroite : un échange rapporté d'une partie des fonds volés via THORChain, corroboré par des observateurs on-chain mais pas encore pleinement vérifié. Il faudra ensuite surveiller si une trace complète des transactions — avec hachages, adresses et horodatages — émane des analystes on-chain ou des fournisseurs concernés, et si d'autres mouvements des fonds restants sont observés. La confirmation dépendra d'une trace transactionnelle complète, que les preuves actuelles ne fournissent pas.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou en investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.