Les utilisateurs de Coldcard se précipitent pour déplacer leurs fonds après la divulgation d’une vulnérabilité critique d’un portefeuille matériel, les petits détenteurs ayant transféré 39,600 BTC au cours des derniers jours, selon CryptoQuant. Galaxy Research a indiqué que plus de $100 million ont déjà été volés dans ces incidents, tandis que l’analyste de Bloomberg Eric Balchunas a déclaré que cet épisode pourrait pousser davantage d’investisseurs vers les Bitcoin exchange-traded funds (ETFs).

Les détenteurs de Bitcoin contrôlant moins de 1 BTC ont déplacé 39,600 BTC au 31 juillet, selon CryptoQuant. Cette activité a suivi des divulgations publiques concernant une grave vulnérabilité du portefeuille matériel Coldcard. Les données de CryptoQuant couvrent toutefois l’ensemble des détenteurs de moins de 1 BTC et ne permettent pas d’identifier quelles transactions provenaient précisément d’utilisateurs de Coldcard.

Ce volume a marqué le plus important mouvement à court terme des petits détenteurs depuis l’effondrement de FTX en novembre 2022. Lors de cette période précédente, les détenteurs de moins de 1 BTC avaient déplacé environ 39,900 BTC, selon la comparaison de CryptoQuant. Aux prix actuels du Bitcoin, le dernier volume transféré représentait environ $3.2 billion.

Les petits détenteurs de Bitcoin déplacent 39,600 BTC

Cette importante fuite de fonds n’a rien d’étonnant compte tenu de l’ampleur des attaques. Des hackers ont découvert une vulnérabilité dans le portefeuille froid qui a amené certains portefeuilles Coldcard à générer des seed phrases facilement prévisibles.

Le développeur de Coldcard, CoinKite, a informé les utilisateurs de cette faille la semaine dernière, et des experts en sécurité ont indiqué qu’elle provenait d’un bug logiciel introduit en 2021. Ce bug a conduit certains portefeuilles froids à utiliser un générateur de nombres pseudo-aléatoires non cryptographique.

À ce stade, plus de $100 million ont déjà été volés et plus de 7,000 adresses ont été touchées. Galaxy Research a indiqué avoir confirmé le vol de 1,596 BTC depuis 7,300 adresses au cours de trois vagues d’attaque confirmées et de 14 incidents plus modestes.

La firme a toutefois noté qu’il pourrait y avoir eu une quatrième vague, même si elle n’a pas encore reçu de confirmation complète. Elle a estimé que les fonds volés pourraient atteindre 2,055 BTC, soit $130 million.

Bien que CoinKite ait publié une mise à jour du firmware pour corriger le problème sur les modèles Coldcard concernés, la nature de l’attaque signifie qu’il n’existe pas de correctif logiciel pour un portefeuille compromis avec des seed phrases prévisibles.

La seule solution consistait à créer une nouvelle adresse et à y transférer les fonds. Cela signifie aussi que l’attaque est toujours en cours, même si CoinKite a publié un avertissement demandant aux utilisateurs de migrer leurs fonds pour se protéger contre cette crypto scam. Plus d’une douzaine d’attaquants exploiteraient la vulnérabilité.

Un expert estime que le piratage pourrait accélérer une migration vers les ETF, tandis que les pertes liées aux crypto scams augmentent

L’incident a suscité plusieurs réactions au sein de la communauté crypto. Si les cold wallets sont depuis longtemps considérés comme l’option la plus sûre par rapport aux hot wallets et même aux plateformes centralisées comme FTX, le piratage de Coldcard a montré qu’ils restent vulnérables.

Certains victimes envisagent déjà de poursuivre CoinKite, alors que des allégations émergent selon lesquelles la société aurait été avertie de l’exploitation plus tôt. Les efforts pour identifier et récupérer les fonds volés se poursuivent également.

Fait intéressant, l’analyste senior de Bloomberg Eric Balchunas a noté que cet incident pourrait amener davantage de personnes à se tourner vers les Bitcoin exchange-traded funds (ETFs). Dans une publication, il a déclaré que certains investisseurs pourraient désormais adopter les Bitcoin ETFs à la suite de cette dernière actualité crypto, les considérant comme des options plus sûres.

Selon Balchunas, les sponsors de Bitcoin ETF sont de grandes institutions financières qui travaillent avec des dépositaires plus importants, tels que Coinbase, pour stocker les actifs des utilisateurs. Ils disposent donc généralement de couches supplémentaires de sécurité.

Bien qu’il ait souligné qu’un dépositaire d’ETF pourrait lui aussi être compromis, il a ajouté qu’un tel incident entraînerait probablement une surveillance réglementaire accrue et des enquêtes plus strictes des forces de l’ordre qu’une crypto scam visant une petite entreprise.

Par ailleurs, le piratage de Coldcard s’ajoute à l’augmentation des pertes dues aux crypto scams et aux piratages cette année. Au premier semestre 2026, $972 mmillion ont été volés dans 207 piratages, selon TRM Labs.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d’investissement. Les prix des cryptomonnaies restent extrêmement volatils.

L’article Coldcard Users are Fleeing at FTX Collapse Speed est apparu en premier sur The Market Periodical .