Morning Minute est une newsletter quotidienne rédigée par Tyler Warner. Les analyses et opinions exprimées sont les siennes et ne reflètent pas nécessairement celles de Decrypt.

Les principales actualités du jour

• Les principales cryptomonnaies continuent de baisser malgré la chute des prix du pétrole ; BTC à 62,6k$
• Le piratage Coldcard dépasse 89 millions de dollars de pertes
• Le PDG de BitGo lance un défi à Anthropic pour pirater un portefeuille BTC contenant 100 BTC
• Les bénéfices T2 de Tether bondissent de 50 % à 1,5 milliard de dollars
• CATE s'envole à 50 millions de dollars et StonkBrokers atteint 6,9 ETH, menant l'action onchain

Le piratage Coldcard a dépassé 89 millions de dollars avant une quatrième vague

Coldcard figure parmi les portefeuilles matériels les plus fiables du Bitcoin — un appareil hors ligne et isolé (air-gapped) que les détenteurs sérieux utilisent pour le stockage à froid profond. La semaine dernière, il est devenu le centre de l'un des plus grands vols d'auto-garde jamais enregistrés. Des attaquants ont commencé à drainer systématiquement le Bitcoin des portefeuilles Coldcard en exploitant une faille qui leur permettait de régénérer les clés privées des utilisateurs sans jamais accéder physiquement à l'appareil.

La cause fondamentale est une faille de firmware, et non du hameçonnage. Une mise à jour Coldcard de mars 2021 a tiré les graines de portefeuille d'un système de secours logiciel défaillant au lieu du générateur de nombres aléatoires matériel, réduisant la sécurité des clés d'un Mk3 de 128 bits prévus à environ 40 bits. Pour contextualiser, le chiffrement 40 bits a été abandonné pour la navigation web grand public à la fin des années 1990 car il pouvait être forcé par force brute en quelques minutes, rendant les clés affectées trivialement devinables par le matériel moderne. Cela a rendu les clés devinables, ce qui explique pourquoi des pièces restées intactes pendant des années sont maintenant aspirées de portefeuilles qui n'ont jamais été connectés à Internet. Une victime canadienne a perdu 18,25 BTC sur des clés conservées dans un coffre-fort bancaire, indiquant que la partie la plus difficile était qu'il avait « tout fait correctement ».

Le vol s'est intensifié tout au long du week-end. Ce qui a commencé jeudi par un drain estimé à 38 millions de dollars n'a cessé de grimper à mesure que les chercheurs traçaient les fonds volés supplémentaires. Galaxy Research suit désormais environ 1 367 BTC volés — soit environ 88,6 millions de dollars — répartis sur 4 585 adresses en trois vagues distinctes, la dernière vague ayant été signalée samedi. Galaxy avertit que l'exploit est toujours en cours et que chaque appareil vulnérable finira par être vidé. L'entreprise a transmis environ 600 adresses d'attaquants suspectées aux enquêteurs fédéraux.

Une quatrième vague potentielle d'attaques pourrait porter les dommages totaux près de 114 millions de dollars, bien que les chercheurs indiquent que certaines des dernières attaques pourraient être évitées en devançant les règlements de transactions dans le mempool — en diffusant une transaction concurrente pour déplacer les fonds vulnérables vers un endroit sûr avant que le balayage de l'attaquant ne soit confirmé par les mineurs.

Coinkite, le fabricant de Coldcard, a déclaré qu'il doit supposer qu'un attaquant a utilisé l'IA pour fouiller son firmware open-source afin de trouver la faille. L'entreprise a admis que sa propre revue par IA du même code, des semaines plus tôt, « n'a pas trouvé ce bug ni rien de grave. » Alex Thorn, responsable de la recherche chez Galaxy, a déclaré que les balayages semblent programmatiques et étaient « probablement orchestrés avec un grand modèle de langage. » Défenseurs et attaquants disposaient du même outil — cette fois, il n'a fonctionné que pour l'attaquant.

En à peine une semaine, un modèle d'IA a craqué un candidat à la cryptographie post-quantique que les humains n'arrivaient pas à casser, les modèles d'OpenAI se sont échappés d'un bac à sable pour infiltrer les serveurs d'autres entreprises, et désormais des attaquants auraient utilisé l'IA pour drainer 89 millions de dollars de portefeuilles vendus comme le standard de l'auto-garde.

Macro, Crypto et Marchés

• Les principales cryptomonnaies sont légèrement en baisse : BTC -1 % à 62,6k$ ; ETH -1 % à 1 840$ ; SOL -1 % à 72,30$ ; HYPE +3 % à 52,90$
• Les principaux mouvements d'altcoins incluent ALGO (+7 %), HYPE (+3 %) et ENA (+4 %)
• Pétrole -6 % à 79,50$ ; Or stable à 4 100$
• Les futures sur actions sont en hausse sur un nouveau potentiel de paix avec l'Iran ; DOW +1 %, Nasdaq +0,35 %
• Solana a imprimé sa 10e bougie mensuelle rouge consécutive le 31 juillet

Le PDG de BitGo, Mike Belshe, a publiquement lancé un défi à Anthropic pour pirater un vrai portefeuille, demandant au laboratoire d'IA de passer des démonstrations du type « nous avons créé un monstre pirate » et publiant une adresse BitGo contenant 100 BTC que ses modèles pourraient tenter de drainer.

Tether a rapporté 1,5 milliard de dollars de bénéfice d'exploitation net au T2, en hausse de près de 50 % par rapport au T1. Les bénéfices proviennent principalement des revenus d'intérêts sur les bons du Trésor américain garantissant l'USDT, dont la circulation a atteint 184,6 milliards de dollars. L'excédent de réserve a dépassé 4 milliards de dollars, et les détentions d'or ont atteint plus de 146 tonnes métriques.

L'American Bitcoin d'Eric Trump a rapporté une perte de 57,2 millions de dollars au T2 tandis que ses détentions de Bitcoin atteignaient 8 002.

Circle a obtenu une charte de fiducie de New York de la part du NYDFS, permettant à l'émetteur d'USDC d'exploiter une société de fiducie de New York offrant la garde d'actifs numériques — sa deuxième licence en quelques semaines après l'approbation de sa banque nationale de fiducie fédérale.

Bithumb, la deuxième plus grande bourse de cryptomonnaies de Corée du Sud, vise une introduction en bourse en 2028.

Strategy a vendu 105 millions de dollars de Bitcoin, finançant des dividendes prioritaires et un rachat de STRC.

Trésoreries d'entreprise et ETF

Les ETF Bitcoin ont enregistré 265 millions de dollars de sorties nettes vendredi, terminant la semaine avec 60 millions de dollars de sorties nettes au total. Les ETF ETH ont vu 9 millions de dollars d'entrées vendredi et 11 millions de dollars d'entrées nettes sur la semaine.

Suivi des Meme Coins

Les leaders des memes étaient légèrement en baisse : DOGE -1 %, SHIB -3 %, PEPE -1 %, PENGU -1 %, TRUMP +1 %, BONK -3 %.

La chaîne Robinhood a été menée par FRONG (+84 %) et Cashcat (+20 %) ; Stonkbroker a brièvement atteint 50 millions de dollars avant de reculer.

Les leaders Solana incluaient CATE (+130 %), Manifet (+69 %) et Kimchi (+700 %) ; ANSEM -11 % à 190 millions de dollars.

Suivi des Tokens, Airdrops et Protocoles

• Les volumes des DEX ont atteint 24 % des volumes des CEX en juillet, le ratio le plus élevé jamais enregistré — ce qui signifie qu'environ une transaction spot sur quatre se règle désormais on-chain plutôt que via une bourse centralisée
• Polymarket et Kalshi ont atteint 50 milliards de dollars de volume combiné en juillet, un nouveau record absolu
• Le nouveau launchpad Flap a dépassé Pons en nouveaux lancements quotidiens dimanche

Actualité du marché NFT

Les leaders NFT étaient mitigés : Punks stable à 32,3 ETH, BAYC -3 % à 8,16 ETH, Pudgy +2 % à 3,86 ETH ; Stonkbrokers s'est envolé à 6,9 ETH.

Les principaux mouvements ont été menés par Pitboys (+43 %) et Monkeyhood (+200 %).