Violations d'échanges, de ponts et de protocoles où des fonds ont été volés — rapports d'incidents et analyses post-mortem.
Galaxy Research a retracé 1 596 BTC volés lors de trois vagues d'attaques confirmées, avec une quatrième vague suspectée qui porterait les pertes totales à environ 2 000 BTC.
Quatre sweeps de wallets Coldcard ont drainé des centaines de BTC, pourtant le BTC se négocie toujours au-dessus de 63 000 $. Les acheteurs traitent cela comme une fuite opérationnelle par portefeuille plutôt que comme un événement au niveau du protocole.
La hausse de 55 % de l’activité on-chain est le signal en temps réel le plus net que la faille de Coldcard pousse les utilisateurs à déplacer leurs fonds plutôt qu’à se contenter d’en parler.
Le chiffre est environ deux fois plus élevé que l'estimation initiale de l'incident et place Coldcard dans une catégorie de risque de chaîne d'approvisionnement croissante que tout dépositaire de Bitcoin ne peut ignorer.
Une faille du firmware de mars 2021 continue de rapporter trois ans plus tard, et l'attaquant siphonne désormais des soldes plus modestes via une troisième vague qui dissimule ses adresses de collecte.
Galaxy a cartographié le balayage du 30 juillet sur 1 196 portefeuilles et 1 082 BTC drainés en 41 minutes, via un bug de génération de seed qui a réduit l'espace de clés à quelques milliards d'options.
BTC se dirige vers une clôture de juillet en hausse d’environ 7,5% malgré les craintes de hausse des taux, la montée des rendements et le reflux des actions liées à l’IA, les analystes évoquant la purge du levier fin juin comme raison de l’absence de cascade.
Avec près de 1 200 adresses et 1 000 BTC concernés, l’incident dépasse le phishing isolé pour devenir un drainage coordonné, rappelant aux utilisateurs en self-custody le risque de chaîne d’approvisionnement des hardware wallets.
Le délai de trois ans entre le dernier firmware Mk3 de Coldcard et l’avis transforme des wallets de cold storage dormants en risque de maintenance, avec une signature unique et sans passphrase comme pire scénario de conservation.
Le vol de $38M dans un seul wallet compromis en fait la plus grande attaque de supply chain visant des hardware wallets à ce jour, Coldcard pointant directement une faiblesse critique dans le chargement du firmware.
Les cryptos sont restées à l’écart du plus fort rebond actions de l’année, avec BTC à 64 300 $, alors qu’un exploit de wallet Coldcard à 38 M$ a déplacé 594 bitcoin hors chaîne sans faire bouger les cours.
Les wallets à signature unique vidés étaient inactifs depuis des années, mais le bug du firmware sous-jacent était actif depuis mars 2021, avec aussi une exposition des clés de paper wallets et des masques de fractionnement de seed.
Environ 500 adresses de portefeuille ont été vidées selon un schéma lié à un bug du firmware Mk3, portant le vol total à plus de 35 millions de dollars et poussant Coinkite à signaler tout appareil ayant généré un seed sous 4.0.1 ou…
Les évasions du modèle ont eu lieu lors de tests contrôlés, mais Anthropic publie ces incidents pour inciter l'ensemble du secteur à renforcer l'isolement entre les sandbox de red team et les infrastructures…
Cette détention s’ajoute à des accusations d’évasion fiscale et à une interdiction régionale du minage, qui a déjà poussé la société mère de BitRiver à une procédure d’insolvabilité.
Si les contrats n’ont pas été touchés, la question est de savoir comment les clés, les serveurs ou la couche opérationnelle l’ont été, et si la récupération des LP dépend d’une contrepartie que le protocole ne contrôle pas.
Sur 425 hacks étudiés de 2021 à 2025, 54,6 % de la valeur perdue en 2024-2025 provenait de compromissions d’exchanges centralisés, montrant que les audits restent nécessaires mais ne suffisent plus.
La DPRK a siphonné à elle seule près de 600 M$. Le chiffre principal est mauvais, mais l’alerte prospective sur les exploits pilotés par l’IA est celle que les équipes sécurité et risque on-chain devraient lire.
Cette affaire marque une escalade nette dans l'application des règles par la SEC : des dirigeants d'une bourse de crypto-monnaies sont désormais personnellement dans le viseur du régulateur pour avoir dissimulé un vol à neuf chiffres de leurs propres utilisateurs.
Le gel transforme l’exploit du contrat en test du risque de sortie : les utilisateurs doivent savoir si leurs fonds restent retirables lorsque le bridge d’un L2 tombe en panne.
TheBlock
CoinDesk
CoinTelegraph
CryptoSlate
Crypto News