Des portefeuilles liés à l’exploitation du portefeuille matériel Coldcard auraient transféré 64 BTC et 200 ETH vers des services de mixage de cryptomonnaies, une étape de routage qui signale généralement une tentative de brouiller la trace de fonds volés avant leur encaissement, selon des rapports non confirmés. Coldcard, fabriqué par Coinkite, est un portefeuille matériel réservé au Bitcoin, apprécié des partisans de l’auto-garde pour sa conception air-gapped, dans laquelle les clés privées ne sont pas censées entrer en contact avec un appareil connecté à Internet. Ce mouvement est cohérent avec les flux de fonds décrits dans l’analyse de TRM Labs sur le piratage de Coldcard, que l’entreprise a qualifié de plus grande exploitation de portefeuille matériel de 2026.

Ampleur de l’incident Coldcard

L’ampleur de l’incident sous-jacent a été documentée dans d’autres publications. Galaxy a attribué plus de 100 millions de dollars de vols de Bitcoin à trois vagues d’attaque confirmées. Une analyse antérieure de Galaxy avait d’abord situé l’estimation des pertes liées à Coldcard à près de 70 millions de dollars avant que des révisions ultérieures n’en augmentent le montant. Ces chiffres placent l’incident Coldcard parmi les plus importants compromissions de portefeuilles matériels jamais enregistrées.

Pourquoi les cryptomonnaies volées passent par des mixers

Les mixers de cryptomonnaies agrègent et redistribuent simultanément les fonds de nombreux utilisateurs, rompant le lien direct sur la chaîne entre une adresse de dépôt et le retrait final. Cela réduit fortement la traçabilité sur laquelle les enquêteurs et les plateformes d’échange s’appuient pour suivre les actifs volés sur la blockchain. Les services de mixage ont fait l’objet d’une intensification des mesures réglementaires, notamment lorsque l’Office of Foreign Assets Control du Trésor américain a sanctionné Tornado Cash, le mixer basé sur Ethereum, en août 2022 pour son rôle dans le traitement de fonds illicites.

Il est important de distinguer ce que la blockchain montre publiquement de ce qu’elle implique. Les transferts rapportés sont observables on-chain, mais considérer l’utilisation d’un mixer comme une preuve définitive de blanchiment d’argent reste une inférence plutôt qu’un fait établi. L’attribution ne doit pas être exagérée tant que les opérations de traçage sont en cours.

Ce que ces transferts pourraient signifier pour les utilisateurs de Coldcard

Le fabricant de Coldcard a communiqué avec les utilisateurs via son compte officiel sur X et continue de publier des firmwares sur sa page de téléchargements. Les utilisateurs concernés devraient surveiller ces canaux officiels pour les mises à jour de sécurité.

Les analystes ont également évalué les répercussions plus larges de l’exploitation. CoinDesk a rapporté que l’incident pourrait accroître la demande pour une exposition régulée au Bitcoin, certains détenteurs de cryptomonnaies réévaluant les risques associés à l’auto-garde. L’attrait de l’auto-garde s’est renforcé depuis l’effondrement de la plateforme FTX en novembre 2022, qui a empêché les clients de retirer leurs actifs et a conforté l’argument en faveur de la conservation des clés privées en dehors des plateformes tierces.

Surveillance en cours

Les priorités immédiates sont la poursuite de la surveillance on-chain des portefeuilles signalés et la vérification de savoir si des fonds supplémentaires empruntent la même voie vers des mixers. Tant que le traçage n’a pas permis de clarifier l’étendue complète des transferts, l’ampleur d’une éventuelle récupération ou d’un gel de fonds au niveau des plateformes reste une question ouverte. Lors de précédents vols de cryptomonnaies à grande échelle, les issues ont varié entre des récupérations partielles facilitées par la coopération des plateformes d’échange et des autorités, et des pertes totales lorsque les fonds devenaient introuvables après être passés par des services de mixage.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d’investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre une décision.