Galaxy Research prévient que le ralentissement des vols chez Coldcard ne signifie pas sécurité : les détenteurs exposés ont déjà migré ou ont été vidés, et les pertes pourraient dépasser 150 millions de dollars.
Faites de nous votre source préférée sur
gsoitsoitgjeet
Le Vols de cartes froidesle populaire portefeuille physique pour Bitcoin, ont ralenti ces dernières semaines, même si le solde des pertes pourrait dépasser 150 millions de dollars, selon l'estimation de l'équipe Galaxy Research. La firme a prévenu que le calme apparent ne signifie pas que la menace a disparu, mais plutôt que les utilisateurs les plus exposés ont probablement déjà migré leurs fonds ou vu leur portefeuille complètement vidé.
La conclusion intervient après des semaines de surveillance d'une campagne de vol de solde qui a frappé les détenteurs de ce portefeuille d'auto-garde. Dans leur fil d'analyse publié sur
Pourquoi les vols sont stoppés chez Coldcard
La lecture de Galaxy est inconfortable : moins de vols n’équivaut pas à plus de sécurité. Si les attaquants ont déjà vidé les adresses vulnérables ou si les détenteurs restants ont déplacé leurs Bitcoins vers de nouveaux portefeuilles après avoir pris connaissance du risque, le flux de fonds volés se tarit par simple manque de ciblage. Autrement dit, le ralentissement peut refléter la fin d’une vague, et non sa neutralisation.
Un portefeuille physique (ou portefeuille matériel) est un appareil qui stocke les clés privées hors ligne, précisément pour protéger les fonds contre les attaques à distance. Coldcard est l’une des marques les plus appréciées parmi les utilisateurs de Bitcoin qui privilégient l’auto-garde et la confidentialité. Le fait qu'un produit avec cette réputation semble lié à des pertes de cette ampleur relance le débat sur le point faible : le matériel, le firmware ou les propres habitudes de l'utilisateur.
Galaxy n’a pas attribué les pertes à une défaillance unique et universelle de l’appareil, mais a plutôt encadré l’épisode dans un ensemble de compromis qui ont mis à l’épreuve les détenteurs les plus exposés. Le chiffre de 150 millions de dollars est une estimation plafond, et non un chiffre définitif, et dépend de l'évolution du suivi des adresses concernées.
L’auto-garde sous pression : le coût d’une erreur
L'affaire met une fois de plus sur la table l'autre côté du mantra « pas vos clés, pas vos pièces ». L'auto-garde élimine l'intermédiaire, mais transfère toute la responsabilité de la sécurité sur l'individu. Un micrologiciel falsifié, une phrase de départ compromise ou un appareil acquis via un canal non officiel peuvent suffire à un attaquant pour vider un portefeuille sans avoir besoin de violer le réseau Bitcoin.
Cet épisode s’ajoute à une série d’alertes sécuritaires dans le secteur. Ces dernières semaines, un protocole de swap a traversé sa propre crise : une nouvelle équipe a pris le contrôle de Boltz suite à des attaques qui l'ont contraint à suspendre ses opérations. Et les escroqueries ciblant les utilisateurs individuels continuent de se multiplier : les autorités de Singapour ont estimé l'impact des campagnes frauduleuses menées via LinkedIn à 11,8 millions de dollars.
Ce que les utilisateurs peuvent faire
Pour ceux qui utilisent des portefeuilles physiques, la recommandation de base reste :
- Achetez des appareils uniquement via les canaux officiels du fabricant.
- Vérifiez l'authenticité du micrologiciel avant d'utiliser et d'appliquer les mises à jour de sécurité.
- Sauvegardez la phrase de récupération sans jamais l'exposer sur les appareils connectés à Internet.
- Au moindre soupçon, migrez les fonds vers un nouveau portefeuille généré dans un environnement de confiance.
Galaxy a déclaré qu'il continuerait à documenter l'affaire tout en suivant le mouvement des fonds volés. En attendant, le message adressé au marché est clair : la baisse du nombre de vols chez Coldcard ne doit pas être interprétée comme une clôture de l'incident, mais comme le signe que le groupe vulnérable en a déjà payé le prix.
Le contexte : la sécurité dans un marché tendu
L'alerte intervient alors que le prix du Bitcoin traverse des semaines de faiblesse et que les investisseurs surveillent tout facteur qui érode la confiance. Bien qu’une attaque contre des portefeuilles individuels n’affecte pas l’intégrité du réseau ou l’approvisionnement en crypto-monnaie, elle affecte la perception de sécurité au moment même où le marché recherche la stabilité. Dans ce climat, de tels incidents pèsent davantage sur le moral des commerçants que sur les prix.
Le discours sous-jacent ne change pas : la souveraineté sur ses actifs nécessite un niveau de discipline technique que de nombreux utilisateurs sous-estiment jusqu'à ce qu'il soit trop tard. L’épisode Coldcard est un rappel coûteux de cette réalité.
Voir l’article original en espagnol
