Coldcard : un voleur transfère 20,5 BTC via THORChain

Un voleur lié au vol du portefeuille matériel Coldcard a déplacé 20,497 BTC le 2 septembre, en acheminant les fonds via deux adresses Bitcoin intermédiaires et 34 swaps inter-chaînes sur THORChain vers Ethereum. Signalée par l'outil de suivi de la blockchain Bitquery, cette activité fait passer une affaire jusque-là dominée par des portefeuilles dormants à un traçage inter-chaînes actif. Une seule adresse Ethereum (0x160a7A4c067B084F03400c6980Ac29F73F6782f6) a absorbé 20,15 BTC lors de 26 de ces swaps, tandis qu'une seconde adresse en a reçu 0,30 BTC lors de huit swaps. Lors de la dernière vérification sur Blockscout, le portefeuille principal détenait environ 644,5 ETH, soit environ 5 ETH de moins que dans un relevé antérieur.

Pourquoi c'est important

Ce mouvement rompt avec des mois d'inactivité dans l'analyse forensique. Depuis le vol initial de Coldcard, les enquêteurs recensaient des soldes Bitcoin largement statiques, avec 1 402,59 BTC toujours identifiés au bloc 965 339 et 1 396,33 BTC qui n'avaient jamais bougé. Galaxy Research a déclaré ne pas pouvoir relier de manière définitive les traces de toutes les vagues, ce qui laisse l'attribution fragmentée entre les différentes vagues de siphonnage. Avec THORChain désormais dans la boucle, l'attaquant a démontré disposer d'une filière opérationnelle de blanchiment inter-chaînes, alors même que les chercheurs restent incapables d'en identifier le responsable. Bitquery classe toujours l'adresse d'origine comme « reported » plutôt que comme confirmée, ce qui signifie que le lien avec le braquage de Coldcard lui-même est affirmé, mais pas démontré par la blockchain.

Impact sur le marché

Le rôle de THORChain attirera une nouvelle fois l'attention sur un protocole déjà sous surveillance après l'arrêt d'urgence récent de sa chaîne. Les flux retracés ne font pas directement varier les cours au comptant du BTC ou de l'ETH, mais ils renforcent la surveillance des plateformes de swaps inter-chaînes, utilisées comme voies de sortie pour les fonds issus du vol de portefeuilles matériels. Les quelque 644 ETH désormais détenus à la destination principale donnent aux enquêteurs une nouvelle série d'adresses à surveiller, tandis que les 1 402 BTC de butin identifié mais non déplacé maintiennent en parallèle l'enquête sur les fonds immobilisés.