Bitcoin Volé Coldcard : 87% Toujours Immobilisés Après Le Braquage

Imaginez un coffre-fort numérique réputé inviolable. Des milliers de détenteurs de Bitcoin y ont placé leur confiance pendant des années. Puis, un jour, sans bruit, sans alarme, plus de 1 700 BTC disparaissent. Aujourd’hui, près de 87 % de ce butin reste immobile. Pourquoi les pirates n’ont-ils pas encore touché à la majeure partie de ces 114 millions de dollars ? Cette question hante les analystes blockchain depuis plusieurs semaines.

Un vol massif qui laisse la communauté sans voix

Le chiffre donne le vertige. Selon les dernières estimations, 1 789,28 BTC ont été soustraits à 8 865 adresses différentes. Au moment du vol, cette somme valait environ 114,7 millions de dollars. Aujourd’hui, avec la hausse du cours, elle approche les 138,8 millions. Pourtant, 1 561 BTC, soit 87,3 % du total, n’ont toujours pas bougé d’un iota.

Ces fonds dorment dans des adresses de collecte contrôlées par les attaquants. Les trois premières vagues d’attaques n’ont généré aucun mouvement. Seules les opérations plus récentes montrent des signes d’activité. Les pirates semblent prendre leur temps, comme s’ils testaient la vigilance des enquêteurs avant de passer à l’action.

Comment les chercheurs ont reconstruit le puzzle

Les analystes de Galaxy Research ont passé au crible des milliers d’adresses. Leur travail révèle des détails saisissants. La médiane des pertes par adresse s’élève à seulement 0,00152 BTC. La moyenne grimpe à 0,20184 BTC. Ces chiffres indiquent que la majorité des victimes ont perdu de petites quantités, tandis qu’une minorité a vu partir des sommes bien plus importantes.

Plus troublant encore : ces Bitcoin dormaient depuis longtemps. La médiane de dormance atteint 3,2 ans. La moyenne monte à 3,6 ans. Les portefeuilles ciblés n’avaient pas bougé depuis des années. Les pirates ont donc frappé des adresses oubliées, rarement surveillées par leurs propriétaires.

Du côté des 221 victimes qui ont volontairement signalé leurs pertes, le tableau change. Ces rapports couvrent 790,72 BTC, soit 44,2 % du total identifié. La médiane des pertes déclarées grimpe à 1,04272 BTC. La moyenne atteint 3,57792 BTC. Au moins la moitié de ces personnes ont perdu l’équivalent d’un Bitcoin ou plus.

La faille technique qui a tout permis

Tout part d’une erreur de configuration survenue en mars 2021. Un build de firmware a introduit un défaut critique. Au lieu de s’appuyer pleinement sur le générateur d’entropie matériel, certains appareils Coldcard sont retombés sur un générateur logiciel beaucoup plus faible.

Résultat : la force des clés générées a chuté. Des pirates disposant de suffisamment de puissance de calcul ont pu reconstituer des clés privées par force brute, sans jamais toucher physiquement aux appareils. La vulnérabilité ne nécessitait aucun accès physique. Elle frappait à distance, silencieusement.

Les experts soulignent un point crucial. Mettre à jour le firmware aujourd’hui ne répare pas une graine générée avec une faible entropie. Les utilisateurs concernés doivent créer une nouvelle graine sur un appareil sain et transférer leurs fonds vers de nouvelles adresses. Sinon, le risque demeure.

Des techniques d’obfuscation qui commencent à apparaître

Si la majorité des fonds restent immobiles, les vagues d’attaques plus récentes montrent une activité différente. Les pirates ont commencé à utiliser des transactions CoinJoin. Cette méthode mélange les entrées de plusieurs participants pour brouiller les pistes. Suivre un Bitcoin précis devient alors nettement plus difficile.

Ils ont également recours aux chaînes de pelage, ou peel chains. Le principe est simple : on retire progressivement de petites quantités d’un solde important vers de nouvelles adresses. Chaque mouvement allonge la chaîne de transactions et complique le travail des enquêteurs.

Ces techniques ne sont pas nouvelles. Elles appartiennent au répertoire classique de ceux qui cherchent à blanchir des cryptomonnaies volées. Leur apparition sur les fonds Coldcard indique que les attaquants ne se contentent plus de stocker. Ils préparent peut-être la phase de conversion.

Pourquoi tant de Bitcoin restent-ils immobilisés ?

Plusieurs hypothèses circulent. La première : les pirates attendent que l’attention médiatique retombe. Déplacer immédiatement d’énormes quantités attire les regards. Laisser dormir les fonds pendant des mois, voire des années, réduit le risque de gel sur les plateformes d’échange.

La deuxième hypothèse concerne la multiplicité des acteurs. Les différences de structure transactionnelle entre les vagues d’attaques suggèrent que plusieurs groupes pourraient être impliqués. Certains préfèrent la discrétion absolue. D’autres testent déjà les circuits de blanchiment.

La troisième piste est plus technique. Les adresses de collecte des premières vagues restent parfaitement identifiées. Les analystes les surveillent en temps réel. Tout mouvement déclencherait immédiatement une alerte. Les pirates le savent. Ils jouent donc la montre.

La réaction des enquêteurs et le partage d’informations

Galaxy Research n’a pas travaillé en vase clos. Les adresses identifiées ont été transmises aux plateformes d’échange, aux sociétés de conformité et aux forces de l’ordre. L’objectif est clair : si les pirates tentent un jour de faire entrer ces Bitcoin dans le circuit des échanges centralisés, les fonds pourront être gelés.

Cette collaboration représente l’un des aspects les plus intéressants de l’affaire. La blockchain est transparente par nature. Une fois qu’une adresse est flaguée, elle devient un piège. Les pirates savent qu’ils évoluent sous surveillance permanente.

Les premières vagues d’attaques offrent un avantage particulier aux enquêteurs. Comme les fonds n’ont jamais bougé, le parcours on-chain reste intact. Aucune technique d’obfuscation n’est encore venue brouiller les pistes. Les analystes peuvent donc continuer à cartographier le réseau d’adresses avec une précision rare.

Coldcard : un portefeuille pensé pour la sécurité maximale

Le paradoxe est cruel. Coldcard s’est construit une réputation d’excellence en matière de conservation hors ligne. Le modèle MK5, sorti en mai, perpétue cette philosophie. Il conserve une architecture à double élément sécurisé provenant de deux fabricants distincts. Les transactions restent air-gapped. Le firmware reste open-source. Le design reste exclusivement Bitcoin.

Pourtant, c’est précisément une erreur de configuration sur un firmware de 2021 qui a ouvert la brèche. L’incident rappelle une vérité parfois oubliée : même les meilleurs outils peuvent contenir une faille humaine. Une simple erreur de build a suffi à fragiliser des milliers de portefeuilles.

Les utilisateurs de Coldcard n’ont pas tous été touchés. Seuls ceux ayant généré leur graine pendant la période problématique sont concernés. Mais le message est clair. La confiance dans le matériel ne dispense jamais de la vigilance.

Un contexte de vigilance accrue sur les portefeuilles

L’été a été riche en alertes sécurité. Avant même l’affaire Coldcard, une autre faiblesse baptisée « Ill Bloom » avait été révélée. Elle concernait la génération de phrases de récupération dans plusieurs portefeuilles logiciels. Environ 5 millions de dollars avaient déjà bougé au début du mois de juillet.

Dans un autre registre, des chercheurs ont démontré une attaque au laser contre une carte Tangem. L’opération nécessitait la possession physique de la carte, des compétences spécialisées et un équipement de laboratoire d’environ 250 000 dollars. L’attaque restait donc hors de portée de la plupart des acteurs.

Ces incidents successifs ont relancé le débat sur la sécurité des portefeuilles matériels. Certains analystes on-chain ont publiquement exprimé leurs doutes quant à l’utilisation de ces appareils pour des montants critiques. L’affaire Coldcard ajoute une nouvelle dimension à cette discussion : le risque peut provenir d’une génération de graine défectueuse, et non d’une compromission physique.

Ce que les victimes peuvent encore faire

Pour ceux qui soupçonnent d’avoir été touchés, la marche à suivre est claire. Il faut générer une nouvelle graine sur un appareil non affecté, puis transférer l’intégralité des fonds vers des adresses dérivées de cette nouvelle graine. Laisser les Bitcoin sur une adresse potentiellement compromise expose à un risque permanent.

Les propriétaires de Coldcard ayant généré leur graine avant ou après la période problématique de 2021 ne sont a priori pas concernés. Mais la prudence recommande de vérifier les dates et, en cas de doute, de procéder à une migration.

Du côté des autorités, le travail de traçage continue. Chaque mouvement, même minime, sera analysé. Les plateformes d’échange restent en alerte. Les chances de récupération ne sont jamais nulles tant que les fonds n’ont pas été mélangés de manière irréversible.

Les leçons à tirer pour l’écosystème Bitcoin

Cette affaire met en lumière plusieurs points essentiels. D’abord, la qualité de l’entropie lors de la génération des graines reste critique. Une faible randomisation peut rendre un portefeuille vulnérable des années plus tard. Ensuite, la transparence de la blockchain constitue à la fois une force et une faiblesse pour les pirates. Elle permet le traçage, mais elle force aussi les attaquants à déployer des techniques complexes d’obfuscation.

Enfin, la collaboration entre chercheurs privés, plateformes d’échange et autorités montre qu’il est possible de créer un filet de sécurité autour des fonds volés. Plus les adresses sont flaguées tôt, plus les chances de bloquer les flux augmentent.

Pour les utilisateurs, le message est simple. La sécurité n’est jamais un acquis. Même les solutions présentées comme les plus robustes méritent une attention permanente. Vérifier les dates de génération de graines, rester informé des mises à jour de sécurité et, en cas de doute, migrer les fonds restent les meilleures pratiques.

Un butin qui pourrait encore bouger

À l’heure actuelle, 1 561 BTC restent sous le contrôle des attaquants, parfaitement identifiés, parfaitement surveillés. Personne ne sait quand, ni même si, ces fonds seront déplacés. Les pirates jouent la montre. Les enquêteurs aussi.

Ce qui est certain, c’est que chaque transaction future sera scrutée. Les techniques CoinJoin et les chaînes de pelage compliquent le travail, mais ne le rendent pas impossible. L’histoire de ces Bitcoin volés est loin d’être terminée. Elle ne fait peut-être que commencer.

Dans un univers où la confiance repose sur du code et des composants électroniques, une simple erreur de configuration a suffi à ouvrir une brèche de plus de 100 millions de dollars. Le silence actuel des 87 % de fonds immobilisés n’est pas un signe de sécurité. C’est le calme avant une éventuelle tempête.

Les détenteurs de Bitcoin qui utilisent des solutions de conservation hors ligne ont tout intérêt à tirer les leçons de cet épisode. Vérifier, migrer, surveiller. Ces trois verbes pourraient bien devenir le nouveau mantra de la sécurité personnelle dans l’écosystème crypto.

Pendant ce temps, les adresses de collecte continuent de dormir. Elles attendent. Les analystes aussi. Et quelque part, derrière des écrans anonymes, des pirates calculent le moment idéal pour faire bouger leur butin. La partie d’échecs on-chain n’est pas terminée. Elle vient seulement d’entrer dans sa phase la plus intéressante.

L’immobilité apparente de ces 1 561 BTC ne doit tromper personne. Dans le monde de la blockchain, le silence est parfois plus éloquent que le bruit des transactions. Il révèle une stratégie. Il trahit une prudence. Il annonce peut-être une tentative de sortie massive dans les mois ou les années à venir.

Pour l’instant, la communauté observe. Les chercheurs cartographient. Les autorités se préparent. Et les victimes, elles, croisent les doigts pour que le filet tendu autour de ces adresses finisse un jour par se refermer.

Car dans l’univers Bitcoin, chaque satoshi laisse une trace. Même ceux qui dorment. Surtout ceux qui dorment.