Un attaquant lié à un vol de Bitcoin associé à Coldcard aurait transféré environ 10 % du BTC volé via THORChain, un protocole de liquidité inter-chaînes. Cette manœuvre complique les efforts de traçage on-chain et ravive l'examen de la manière dont les fonds en auto-garde sont blanchis une fois sortis d'un portefeuille matériel.

Le choix du routage est significatif car THORChain permet d'échanger des actifs natifs entre blockchains sans intermédiaire de garde. Le Bitcoin volé peut donc être converti en autres tokens sans jamais passer par une plateforme centralisée susceptible de geler les fonds. C'est précisément ce mécanisme qui explique que le protocole continue d'apparaître dans des affaires de traçage de fonds liées à des violations d'auto-garde. La criminalité inter-chaînes de ce type est devenue une préoccupation à l'échelle de l'industrie : des sociétés d'analytique blockchain comme Chainalysis ont suivi des milliards de dollars de fonds volés transitant par des ponts inter-chaînes et des protocoles d'échange ces dernières années, et des enquêteurs on-chain, dont ZachXBT, ont déjà associé l'usage de THORChain à des vols très médiatisés attribués au groupe Lazarus de la Corée du Nord. Pour une couverture connexe, voir Bitcoin atteint 82 000 $ après des signaux accommodants de la Fed, Ethereum, XRP et Dogecoin bondissent.

Points clés

• Un attaquant impliqué dans un vol lié à Coldcard aurait déplacé environ 10 % du Bitcoin volé via THORChain.
• Les échanges inter-chaînes de THORChain permettent de sortir de la valeur vers d'autres actifs sans point d'étranglement de garde, rendant les fonds plus difficiles à suivre.
• Le rapport reste partiellement non confirmé, et seule une fraction du BTC volé a été tracée via le protocole à ce jour.

L'incident fait suite à de précédents signalements de pertes liées à Coldcard. AICryptoCore avait déjà couvert comment Coldcard a fait face à une quatrième vague d'attaques suspectée impliquant environ 388,9 BTC, s'inscrivant dans un schéma plus large d'utilisateurs de portefeuilles matériels ciblés via des vecteurs de compromission de la chaîne d'approvisionnement ou de la seed. Ce schéma s'inscrit dans une tendance plus large où les cryptomonnaies volées ont atteint des records annuels, selon les suivi d'incidents du secteur, exerçant une pression sur les fabricants de dispositifs comme sur les enquêteurs. Pour une couverture connexe, voir Un mineur de Bitcoin quitte son site minier pour un accord d'IA pouvant atteindre 1,2 milliard de dollars.

Pourquoi le déplacement d'une partie seulement du BTC volé compte encore

Même un transfert partiel a du poids pour les enquêteurs. Échanger d'abord une petite portion est un test de blanchiment courant : cela permet à un attaquant d'évaluer si la liquidité, le slippage et les réponses de surveillance permettront au reste de suivre sans déclencher de gel ou d'alerte. Pour une couverture connexe, voir Bitcoin repasse au-dessus de 77 500 $, XRP mène les grandes capitalisations sur des probabilités réduites de hausse de la Fed.

Comme THORChain règle en actifs natifs sur les chaînes de destination, une partie du produit peut atterrir sous forme de tokens basés sur Ethereum, où les mouvements restent visibles sur des explorateurs publics tels que les registres de la blockchain Ethereum. Cette visibilité est le double tranchant des échanges inter-chaînes : ils obscurcissent la piste directe du BTC mais laissent une nouvelle empreinte traçable sur la chaîne de réception.

Ce que cela signifie pour la sécurité des portefeuilles et le traçage

Pour les utilisateurs en auto-garde, la leçon est opérationnelle plutôt que théorique. Une fois une seed ou un dispositif de signature compromis, la rapidité on-chain favorise l'attaquant, et le routage inter-chaînes réduit la fenêtre d'intervention des plateformes d'échange ou des autorités judiciaires. La surveillance assistée par IA désormais utilisée pour défendre les portefeuilles est de plus en plus appliquée au traçage des flux de blanchiment entre chaînes.

Cette convergence est visible ailleurs dans la pile de sécurité. AICryptoCore a rapporté comment une red team Bitcoin a utilisé Kimi AI pour chercher des failles potentielles, un exemple d'analyse pilotée par machine appliquée autant à l'attaque qu'à la défense de l'infrastructure Bitcoin.

Les détails de cette affaire restent partiellement non confirmés, et la part des fonds volés acheminés via le protocole pourrait évoluer à mesure que la piste sera cartographiée. Pour les équipes d'IA décentralisée et d'analytique on-chain, ce type d'incident devient le principal critère d'évaluation des outils de forensic inter-chaînes, où le duel oppose de plus en plus le modèle au mixer plutôt que l'analyste à la transaction.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre une décision.