Galaxy Research : plus de 1 778 BTC dérobés à la suite d'une faille des portefeuilles Coldcard
Résumé du marché par IA
Galaxy Research rapporte qu'au moins 1 778 BTC (~112 M$) ont été dérobés via une vulnérabilité du mémo mnémonique d'un portefeuille matériel Coldcard, avec un potentiel de pertes finales plus élevées et des indices de multiples attaquants. Bien qu'aucune nouvelle attaque ne soit confirmée depuis le 6 août, les mouvements de fonds en cours vers CoinJoin et d'autres méthodes d'obfuscation alimentent des inquiétudes en matière de conformité et de risque de contrepartie. Cette divulgation peut peser sur l'appétit pour le risque crypto à court terme et accroître la surveillance des pratiques de sécurité de l'auto-conservation.
Niveau d'impact
● Moyen
Actifs concernés
BTC/USDT-1.77%
Infos de l'IA · BTC/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Selon ChainThink, Galaxy Research a indiqué sur X, au 14 août, avoir recensé plus de 1 778 BTC volés en exploitant une vulnérabilité des portefeuilles matériels Coldcard, soit une valeur estimée à environ 112 millions de dollars. Le total des pertes pourrait encore augmenter.
Aucune nouvelle attaque n'a été confirmée depuis le 6 août. L'attaquant aurait reconstruit de manière méthodique des phrases mnémoniques générées par Coldcard, puis commencé à transférer les fonds au moins dès les premières heures du 30 juillet.
Galaxy Research évoque trois grandes vagues d'attaques et plus de 30 traces d'activité de moindre ampleur. En croisant ces éléments avec les signalements de plus de 190 victimes, l'équipe a identifié au moins 33 traces supplémentaires liées aux attaquants, confirmant un environnement de menace impliquant plusieurs acteurs.
Sur les fonds dérobés, 1 531 BTC se trouvent toujours sur des adresses contrôlées par les attaquants. Environ 246 BTC ont déjà été déplacés : 65% ont transité via des transactions CoinJoin et 35% ont été redirigés par d'autres procédés, notamment le "chain stripping".
Galaxy Research a transmis une liste d'adresses associées aux attaquants aux plateformes d'échange, aux enquêteurs en conformité et aux forces de l'ordre. L'organisation recommande aux utilisateurs qui emploient encore des portefeuilles Coldcard en signature unique de transférer leurs fonds vers de nouvelles adresses dès que possible.
