Galaxy Research a déclaré que les pertes dues à la vulnérabilité matérielle de Bitcoin Coldcard pourraient s'élever à 2 000 BTC, soit environ 130 millions de dollars.
Dans un article publié lundi sur la plateforme de médias sociaux X, Galaxy Research a déclaré avoir identifié 1 596 BTC volés sur 7 300 adresses, répartis sur trois vagues d'attaques confirmées, en plus de 14 incidents de sécurité plus petits.
Ces attaques découlent d'un problème persistant affectant les graines générées sur les versions de micrologiciel Coldcard Mk3, Mk4, Mk5 et Coldcard Q de Coinkite. Coinkite a ensuite publié des mises à jour de micrologiciel d'urgence pour tous les modèles concernés et a déclaré avoir détruit le stock vulnérable restant.
Le problème est apparu pour la première fois lorsque plusieurs rapports d'exploits ont émergé le 30 juillet, ce qui semble avoir été un balayage automatisé et programmé avec une possible assistance de LLM.
Galaxy a écrit dans son message sur X qu'elle suspectait que les pertes seraient plus importantes une fois la quatrième vague d'attaques, encore non confirmée, incluse.
"Bien que nous ayons également identifié une potentielle Vague 4, nous n'avons pas encore reçu de confirmation spécifique de victimes d'inclusion dans cette vague", a déclaré Galaxy. "L'inclure porterait le total à 2 055 BTC (130 millions de dollars)."
Galaxy a déclaré qu'elle avait une confiance moyenne à élevée dans le fait que la Vague 4 est "substantiellement composée" d'un seul attaquant, mais a noté qu'elle manquait de confirmations de victimes suffisantes. Alex Thorn, responsable de la recherche à l'échelle de l'entreprise chez Galaxy, a signalé l'existence potentielle de la Vague 4 mardi, notant que le modèle de transaction correspond à celui des vagues d'attaques précédentes.
La société de recherche a également déclaré qu'elle coopérait avec les agences fédérales d'application de la loi américaines, les plateformes d'échange de cryptomonnaies et les groupes d'enquête cybernétique en fournissant les adresses confirmées de l'attaquant et des victimes.
"90 % des pièces volées n'ont pas bougé. 100 % des pièces des Vagues 1, 2 et 3 n'ont pas bougé", a déclaré Galaxy. "Il est essentiel que nous continuions à identifier d'autres adresses d'attaquants, en particulier à mesure que de nouveaux attaquants opportunistes émergent, afin que nous puissions signaler leurs adresses aux autorités."
Galaxy a ajouté que l'attaque est toujours en cours et a exhorté les utilisateurs de Coldcard à migrer leurs fonds vers une adresse sûre et à générer une nouvelle graine sur un appareil sécurisé.
Avertissement : The Block est un média indépendant qui fournit des informations, des recherches et des données. En novembre 2023, Foresight Ventures est un investisseur majoritaire de The Block. Foresight Ventures investit dans d'autres entreprises de l'espace crypto. La plateforme d'échange de cryptomonnaies Bitget est un LP (commanditaire) de référence pour Foresight Ventures. The Block continue d'opérer de manière indépendante pour fournir des informations objectives, percutantes et opportunes sur l'industrie de la cryptographie. Voici nos informations financières actuelles.
© 2026 The Block. Tous droits réservés. Cet article est fourni à titre informatif uniquement. Il n'est pas proposé ou destiné à être utilisé comme conseil juridique, fiscal, d'investissement, financier ou autre.
BTC
