Le montant exact des dégâts causés par le piratage de Coldcard ne peut pas encore être clairement quantifié. La raison est évidente, car les enquêteurs s’appuient sur les rapports des victimes et les analyses en chaîne, qui conduisent à des estimations très différentes.
La plateforme d'analyse de blockchain CryptoQuant estime actuellement les pertes confirmées à 1 432 Bitcoins, nettement inférieures à celles des autres fournisseurs. Galaxy Research avait déjà estimé les dégâts à 111 millions de dollars ou 1 719 Bitcoins le 7 août et suppose qu'il y avait plus de 25 modèles d'attaques parallèles, ce qui indique que plusieurs attaquants indépendants exploitent la même vulnérabilité.
Pourquoi les chiffres sont si différents
Contrairement à un piratage d'échange, les attaques contre les portefeuilles autogérés ne disposent pas d'une liste complète des comptes concernés. Depuis l’évaluation initiale, Galaxy a réajusté ce chiffre à plusieurs reprises. Le directeur de recherche, Alex Thorn, estime actuellement un montant minimum de dégâts de 1 730 Bitcoins. Si tous les cas suspects actuellement examinés sont confirmés, le total des dégâts pourrait s’élever à plus de 2 300 BTC.
Dans une analyse indépendante, TRM Labs a une taille similaire : environ 1 816 BTC provenant de plus de 5 200 adresses, réparties sur quatre vagues d’attaques. Le responsable de TRM, Ari Redbord, s'attend à ce que l'estimation continue d'augmenter avant de se stabiliser.
CryptoQuant adopte une approche méthodologique plus rigoureuse et compare spécifiquement les rapports publics de victimes avec les modèles d'attaque connus. Le directeur de recherche Julio Moreno décrit son propre chiffre de 1 432 BTC comme une limite inférieure qui pourrait continuer à augmenter. Chainalysis a déclaré qu'elle n'avait pas effectué son propre décompte des pertes. L’analyste en chaîne ZachXBT, en revanche, ne suit délibérément pas l’affaire ; son temps est consacré aux écosystèmes qui soutiennent également financièrement son travail ; Les maximalistes du Bitcoin n’en font tout simplement pas partie. Travailler sur des cas complexes juste pour le « bon sentiment » ne l’attire plus guère.
Au final, une chose reste sûre : il n’y aura probablement jamais de chiffre définitif pour le hack Coldcard. Seulement de nouvelles estimations préliminaires.
Cela pourrait aussi vous intéresser
Voir l’article original en allemand
