Le hack de Coldcard fait bondir les transferts Bitcoin de faible montant alors que les pertes atteignent 88,6 M$
Points clés
- •Les transferts de moins de 1 BTC ont atteint 39 600 BTC vendredi, marquant le volume quotidien le plus élevé depuis l'effondrement de FTX en novembre 2022.
- •Galaxy Research estime que le hack présumé de Coldcard a drainé 1 367 BTC d'une valeur d'environ 88,6 millions de dollars répartis sur 4 585 adresses.
- •La vague d'attaque la plus récemment identifiée a volé 207,7 BTC supplémentaires d'une valeur d'environ 13,2 millions de dollars, le hack étant censé être toujours actif.
- •Nick Neuman, PDG de Casa, a défendu l'auto-conservation, estimant que potentiellement dix fois plus de Bitcoin était sécurisé grâce à elle que ce qui a été volé dans l'attaque.
- •L'analyste ETF de Bloomberg Eric Balchunas a affirmé que les ETF Bitcoin offrent une alternative plus sûre et plus pratique pour les utilisateurs par rapport à la gestion directe des clés privées.

Les transferts Bitcoin de moins de 1 BTC ont bondi pour atteindre leur plus haut niveau quotidien depuis l'effondrement de la bourse de cryptomonnaies FTX, alors qu'un hack présumé de Coldcard continuait de se dérouler.
Coldcard, un portefeuille matériel dédié au Bitcoin fabriqué par Coinkite, a été largement adopté par les partisans de l'auto-conservation grâce à son design isolé (air-gapped) qui maintient les clés privées hors ligne — une caractéristique qui rend la compromission présumée particulièrement alarmante pour les utilisateurs qui considéraient les portefeuilles matériels comme l'option de stockage la plus sûre.
Vendredi, les petits transferts Bitcoin de moins de 1 BTC ont atteint 39 600 BTC — le volume quotidien le plus élevé depuis novembre 2022, selon les données partagées par Julio Moreno, responsable de la recherche chez CryptoQuant, samedi. Ce chiffre n'a manqué que de 300 BTC les 39 900 BTC transférés le 16 novembre 2022, quelques jours après que FTX ait déposé son bilan lors de l'une des plus grandes faillites de plateforme de l'histoire de la cryptomonnaie — un effondrement qui a effacé des milliards en actifs clients et a accéléré un mouvement vers les solutions d'auto-conservation.
« Les plebs du Bitcoin n'avaient pas déplacé autant de BTC en une journée depuis l'effondrement de FTX », a déclaré Moreno, ajoutant qu'il était encouragé de voir les utilisateurs « passer à l'action ».
Alors que le hack présumé contre les utilisateurs du portefeuille matériel Coldcard se poursuit, l'incident est devenu un test plus large pour l'auto-conservation du Bitcoin, ravivant le débat sur la question de savoir si les utilisateurs sont mieux servis en contrôlant eux-mêmes leurs fonds ou en s'appuyant sur des plateformes tierces.
Galaxy Research suit trois vagues d'attaque
La hausse soudaine des petits transferts est intervenue alors que les chercheurs continuaient d'identifier de nouvelles victimes du hack présumé de Coldcard, qui a fait surface pour la première fois fin juillet et semblait toujours actif au moment de la publication.
Galaxy Research, la branche de recherche de la société d'investissement cryptographique Galaxy Digital, a rapporté samedi que la vague la plus récemment identifiée avait drainé 207,7 BTC supplémentaires, d'une valeur d'environ 13,2 millions de dollars. Le vol a porté les pertes totales estimées à 1 367 BTC (88,6 millions de dollars) répartis sur 4 585 adresses.
Alex Thorn, responsable de la recherche à l'échelle de l'entreprise chez Galaxy Digital, a averti dans une publication sur X dimanche que l'attaque était toujours en cours et a exhorté les utilisateurs qui ne l'avaient pas encore fait à transférer immédiatement leurs fonds depuis des adresses générées par Coldcard. Thorn a indiqué que son équipe continuait d'identifier de nouvelles adresses de victimes et d'attaquants, notant que les signalements des utilisateurs avaient aidé les chercheurs et les autorités à suivre les fonds volés.
Le débat sur l'auto-conservation ravivé
Le hack présumé de Coldcard a ravivé le débat sur les risques et les avantages de l'auto-conservation du Bitcoin, un principe fondamental de la cryptomonnaie qui permet aux utilisateurs de contrôler leurs fonds sans dépendre d'intermédiaires. L'incident est particulièrement notable car les portefeuilles matériels comme Coldcard sont généralement considérés comme la référence en matière de stockage personnel de Bitcoin, gardant les clés privées sur des appareils déconnectés d'Internet.
Nick Neuman, PDG de la société de sécurité Bitcoin Casa, a réagi aux affirmations selon lesquelles « l'auto-conservation est terminée », arguant que sa nature distribuée avait donné aux utilisateurs le temps de réagir. Il a estimé que potentiellement dix fois plus de Bitcoin était protégé grâce à l'auto-conservation que ce qui a été volé et identifié dans l'attaque jusqu'à présent.
Le débat a également suscité des réactions de partisans de la finance traditionnelle. Eric Balchunas, analyste ETF senior chez Bloomberg, a déclaré que les fonds négociés en bourse (ETF) Bitcoin offraient une alternative plus sûre et plus pratique pour de nombreux utilisateurs, citant la longue histoire opérationnelle de l'industrie des ETF. Les ETF Bitcoin au comptant américains, approuvés en janvier 2024, ont offert aux investisseurs un moyen réglementé d'obtenir une exposition au Bitcoin sans avoir à gérer directement les clés privées. D'autres ont contre-argumenté, affirmant que l'incident de Coldcard représentait une défaillance d'un fournisseur de portefeuille plutôt qu'un échec de l'auto-conservation elle-même.
À lire aussi : SecondFi va cesser ses activités après un vol de 2,6 M$ en ADA lié à une faille du portefeuille
Magazine : Une feuille de route quantique propulserait le Bitcoin bien plus haut : Charles Edwards