Chaque histoire Zipp taguée #Coldcard, les plus récentes en premier.
L'affaire passe d'un registre d'analyse forensique statique à un traçage inter-chaînes en direct : 20,5 BTC ont été acheminés via 34 swaps, tandis que 1 402 BTC de butin identifié restent immobilisés.
La faille était structurelle, non aléatoire : un indicateur de fonctionnalité considéré comme présent permettait aux attaquants de reconstituer des clés privées avec une seule pression sur un bouton. Coinkite affirme que des pertes importantes ont déjà été subies.
Le correctif renforce le RNG et le flux de signature, mais les semences des firmwares affectés entre 2021 et juillet 2026 doivent encore être remplacées. L'audit assisté par IA est le signal plus large de l'industrie ici.
Le bug est resté dans du code open source pendant cinq ans pendant qu'une communauté fondée sur le 'don't trust, verify' sous-traitait son jugement à la réputation d'un seul fournisseur, argue le PDG de Foundation Zach Herbert.
Les chiffres placent les choix de garde au cœur du récit d'adoption de Bitcoin, tandis qu'une activité soutenue déterminera la durabilité de ce signal.
Le cadre crypto de la Russie, en vigueur depuis le 1er septembre, limite les achats de détail à 300 000 roubles et oblige les transactions à passer par des dépôts réglementés, incitant ainsi les utilisateurs à déplacer leurs clés hors ligne avant que les règles ne prennent effet.
L'alerte déplace le débat sur la garde, de l'emplacement des fonds vers les contrôles qui protègent et encadrent l'usage des clés privées.
L'approvisionnement dormant d'une époque où le bitcoin se négociait près de 10 $ refait surface alors que l'exploitation de Coldcard de Coinkite à 114 millions de dollars pousse les détenteurs à long terme à vérifier leurs anciennes configurations de stockage, avec l'adresse de réception déjà câblée.
Le pic est attribué à l'exploit du firmware Coldcard, que la chaîne interprète comme une migration des seeds vers une garde alternative plutôt qu'un changement de conviction de marché.
Les seules pertes liées à Coldcard ont dépassé les $100M à mesure que les enquêteurs élargissaient leur périmètre, prouvant qu'une faille au niveau d'un fournisseur peut vider des milliers de cold wallets en une seule fois.
Les 114 millions de dollars drainés des utilisateurs de self-custody suivant les meilleures pratiques sont l'argument le plus fort à ce jour que détenir ses propres clés signifie toujours faire confiance au silicium.
Les 77 000 BTC en mouvement ne représentent pas une pression de vente ; il s'agit d'utilisateurs qui fuient un bug de portefeuille matériel. Toutes les lectures on-chain baissières cette semaine sont suspectes, car le plus gros flux depuis FTX n'était pas économique, il était…
Galaxy Research a retracé 1 596 BTC volés lors de trois vagues d'attaques confirmées, avec une quatrième vague suspectée qui porterait les pertes totales à environ 2 000 BTC.
Quatre sweeps de wallets Coldcard ont drainé des centaines de BTC, pourtant le BTC se négocie toujours au-dessus de 63 000 $. Les acheteurs traitent cela comme une fuite opérationnelle par portefeuille plutôt que comme un événement au niveau du protocole.
La hausse de 55 % de l’activité on-chain est le signal en temps réel le plus net que la faille de Coldcard pousse les utilisateurs à déplacer leurs fonds plutôt qu’à se contenter d’en parler.
Le chiffre est environ deux fois plus élevé que l'estimation initiale de l'incident et place Coldcard dans une catégorie de risque de chaîne d'approvisionnement croissante que tout dépositaire de Bitcoin ne peut ignorer.
Une faille du firmware de mars 2021 continue de rapporter trois ans plus tard, et l'attaquant siphonne désormais des soldes plus modestes via une troisième vague qui dissimule ses adresses de collecte.
Galaxy a cartographié le balayage du 30 juillet sur 1 196 portefeuilles et 1 082 BTC drainés en 41 minutes, via un bug de génération de seed qui a réduit l'espace de clés à quelques milliards d'options.
Avec près de 1 200 adresses et 1 000 BTC concernés, l’incident dépasse le phishing isolé pour devenir un drainage coordonné, rappelant aux utilisateurs en self-custody le risque de chaîne d’approvisionnement des hardware wallets.
Près de 600 BTC ont été volés via une faille du firmware Coldcard qui permettait aux attaquants de reconstruire les seeds de wallets, ravivant l’idée que des produits institutionnels comme IBIT de BlackRock peuvent désormais être plus pertinents.
CryptoSlate
CoinDesk
CoinTelegraph
TheBlock
Glassnode
Crypto Rank News