Les hackers de Coldcard transfèrent 64 BTC et 200 ETH vers des mélangeurs de cryptomonnaies

Environ 64 Bitcoin, d'une valeur de 4,17 millions de dollars, et 200 Ether, d'une valeur de 380 000 dollars, liés à la récente faille Coldcard, ont été envoyés vers des protocoles de mélange de cryptomonnaies, selon la plateforme de sécurité blockchain CertiK. 

Le transfert de Bitcoin provenait de l'adresse bc1q0 vers le protocole de mélange Wasabi mardi, selon les données blockchain partagées par CertiK.

« Nous pensons qu'il s'agit peut-être d'un petit exploiteur. Il y a probablement quelques imitateurs après l'exploitation initiale », a indiqué un porte-parole de CertiK à Cointelegraph.

Les protocoles de mélange comme Tornado Cash regroupent généralement puis brouillent les cryptomonnaies provenant de plusieurs utilisateurs, rompant le lien on-chain traçable entre expéditeurs et destinataires. Cela rend le traçage des fonds volés difficile et réduit les chances de récupération des actifs.

En avril, le hacker derrière le Kelp DAO hack de 293 millions de dollars a blanchi environ 75 700 Ether, alors d'une valeur de 175 millions de dollars, principalement via THORChain, générant environ 910 000 dollars de revenus de frais pour le protocole. L'attaquant a également utilisé le protocole de confidentialité Umbra.

L'exploit Coldcard est désormais devenu le troisième plus grand hack de cryptomonnaie en 2026. Il a siphonné au moins 100 millions de dollars en Bitcoin lors de trois vagues d'attaques confirmées, touchant 7 300 portefeuilles victimes, selon Galaxy Digital. L'entreprise a aussi identifié une quatrième vague suspectée qui pourrait porter les pertes totales à environ 130 millions de dollars en BTC.

La plupart des imitateurs n'ont pas déplacé les fonds volés

La traçabilité on-chain par TRM Labs a montré que la plupart des fonds des victimes étaient encore regroupés dans un petit nombre d'adresses contrôlées par les attaquants avec des tentatives de mélange limitées, selon un rapport publié jeudi.

La société d'intelligence blockchain a déclaré que les « différences dans la construction des transactions » lors de chaque vague d'attaque suggèrent plusieurs attaquants derrière l'exploitation.

L'analyse est cohérente avec les précédentes découvertes de Galaxy qui ont révélé au moins 15 attaquants différents ayant exploité la vulnérabilité Coldcard.

À lire aussi : Dragonfly partner affirme que l'IA n'a pas déclenché l’‘hackpocalypse’ DeFi 

TRM Labs a expliqué qu’un bug du firmware de mars 2021 a affaibli l’aléa des graines sur certains portefeuilles Coldcard, réduisant la force de la clé à 40 bits au lieu de 128 bits, la rendant « brute-forçable sans accès physique ». 

Magazine : L’échec de Botanix prouve-t-il que les Bitcoiners se moquent de la DeFi ?