L’attaquant à l’origine de la troisième vague de piratage Coldcard a commencé à déplacer une grande partie du Bitcoin volé. Environ 45 % de son butin a déjà été transféré, les fonds étant acheminés via les transactions THORChain et CoinJoin. Ces deux éléments rendent beaucoup plus difficile la poursuite du suivi des pièces.
L'auteur semble procéder systématiquement : les plus grandes exploitations ont été déplacées en premier, avant que les plus petites positions ne suivent. Au total, l'attaquant avait mis en place 293 portefeuilles multi-signatures dans lesquels les pièces volées étaient collectées. Les onze plus grands portefeuilles Bitcoin ont déjà été vidés.
Voici comment fonctionne le blanchiment d'argent Bitcoin
Les mouvements récents ont aidé les enquêteurs à identifier un portefeuille jusque-là inconnu. Il pourrait y avoir des fonds provenant d'une autre victime, même s'il n'a pas encore été clairement établi si cette perte est également directement liée à l'attaque Coldcard.
Lire aussi
« Au moment d'écrire ces lignes, environ 82 pour cent des pièces volées dans l'exploit Coldcard se trouvent toujours sur les adresses d'origine contrôlées par l'attaquant, tandis que 18 pour cent semblent avoir été transférées à des fins de blanchiment d'argent », selon Galaxy Research sur X.
CoinJoin joue un rôle important à cet égard, car plusieurs paiements sont regroupés en une seule transaction, ce qui rend plus difficile le suivi des fonds. Une partie du Bitcoin volé a également été transférée vers Ethereum via THORChain.
L’exploit Coldcard est l’une des attaques les plus importantes de 2026. Seuls le piratage Kelp DAO, avec des dégâts de 293 millions de dollars, et l’attaque contre Drift, avec environ 280 millions de dollars, ont été encore plus importants. Le fait que de plus en plus de Bitcoins volés soient désormais déplacés montre avant tout que l’auteur s’efforce apparemment activement de brouiller les traces du butin.
Cela pourrait aussi vous intéresser
Voir l’article original en allemand
