Galaxy Research estime maintenant que le butin confirmé de l'exploit Coldcard dépasse 1 778 BTC (environ 112 millions de dollars), avec une quatrième vague suspectée qui le porterait à 2 417 BTC.
Aucune activité confirmée de l'attaquant n'est apparue après le 6 août, à travers trois vagues majeures et plus de 30 empreintes plus petites.
Galaxy a parlé directement à plus de 190 victimes et conseille toujours aux détenteurs de Coldcard à signature unique de déplacer leurs fonds vers de nouvelles adresses.
Les pertes en Bitcoin volés lors de l'exploit massif du portefeuille Coldcard ont commencé à ralentir, mais le montant total de BTC dérobés continue d'augmenter—et le pire n'est peut-être pas encore passé.
C'est ce que rapporte Galaxy Research, la société de recherche en crypto qui suit l'exploit depuis le début. La société a déclaré jeudi que l'exploit de recréation de graine Coldcard a maintenant drainé plus de 1 778 BTC—environ 112 millions de dollars—et le chiffre final sera probablement plus élevé.
Galaxy a déclaré avoir « très confiance » dans ce décompte, qui recense les vols confirmés et attribués à leurs propriétaires depuis le début de l'attaque le 30 juillet, selon son fil de discussion en cours sur X.
« Les attaquants exécutent cette attaque depuis au moins tôt le matin du 30 juillet 2026, recréant systématiquement les graines générées par Coldcard et balayant les fonds sur la chaîne », a écrit Galaxy Research.
Parmi les vagues et empreintes confirmées par Galaxy, aucune ne montre d'activité après le 6 août. Cela ne signifie pas que la méthode a cessé de fonctionner. Cela signifie que les cibles faciles ont disparu.
La majeure partie des fonds est restée largement immobile depuis le vol des victimes. Sur les au moins 1 778 BTC volés, 1 531 BTC restent dans des adresses contrôlées par les attaquants, sans mouvement. Environ 246 BTC ont été déplacés par les attaquants après le vol, dont 65 % ont transité par des transactions Coinjoin… pic.twitter.com/OHjJkr1x6D
Une mise à jour du firmware de 2021 a discrètement redirigé la génération de graines de Coldcard hors de sa puce de nombres aléatoires matérielle vers un substitut logiciel, réduisant la force de la clé de 128 bits à aussi peu que 40. Les attaquants pouvaient reconstruire les graines à partir du numéro de série et de l'état de l'horloge de l'appareil, puis balayer les pièces sans recourir à des techniques de phishing ou de logiciels malveillants, et même sans accès physique aux appareils réels.
L'analyse de Galaxy place la plus grande vague prouvée—la vague 1—à 1 082,65 BTC retirés de 1 195 adresses dans les premières minutes. Cela représentait environ 70,5 millions de dollars de Bitcoin volés à l'époque.
L'empreinte E, le plus grand cluster confirmé appartenant à un seul propriétaire, a pris 209,94 BTC (environ 13,3 millions de dollars) sur 2 148 adresses ; la vague 3 a pris 208,24 BTC (près de 13,0 millions de dollars) sur 1 912. Sur trois vagues prouvées et 41 empreintes plus petites, la firme répertorie plus de 5 200 adresses drainées. Au bloc 962 304 (données du 13 août), 1 499,27 BTC (près de 93,9 millions de dollars) restaient non dépensés entre les mains des attaquants.
Parmi les vagues et empreintes confirmées à haute confiance de l'activité des attaquants, aucune ne s'est produite après le 6 août. D'autres victimes continuent de se signaler à Galaxy Research (nous avons parlé directement à plus de 190 d'entre elles), ce qui nous aide à attribuer directement les pertes et à confirmer des empreintes supplémentaires, mais aucune… pic.twitter.com/8jEdFdJEog
De la fine tranche que Galaxy peut retracer jusqu'à un point final—174,97 BTC—la plupart est allée dans des tours de confidentialité coinjoin, avec de petites quantités atteignant KuCoin et Jump Crypto.
Galaxy a parlé directement à plus de 190 victimes pour attribuer les pertes. « La diminution des vagues d'attaques est probablement due au fait que les utilisateurs vulnérables ont migré ou que la plupart des fonds ont déjà été drainés », écrit-elle. La société répète son conseil : « Si vous détenez encore des fonds sur un portefeuille Coldcard à signature unique, il vous est conseillé de déplacer vos fonds vers de nouvelles adresses. »
L'épisode a déjà poussé environ 15 milliards de dollars de Bitcoin vers une garde plus sûre et a suscité un avertissement de Ledger selon lequel la sécurité des portefeuilles doit s'adapter à la découverte assistée par IA. Les pairs du secteur du matériel ont également signalé une recrudescence du phishing profitant de la panique.
Galaxy porte toujours une quatrième vague candidate—638,5 BTC qu'elle n'a pas confirmés—ce qui porterait le total à 2 417 BTC, soit plus de 151,3 millions de dollars aux prix actuels.
