Et si le plus inquiétant n’était pas le vol lui-même, mais le moment où l’argent commence enfin à bouger ? Pendant des semaines, des milliers d’adresses Bitcoin liées à une faille de génération de graines sur certains firmware Coldcard sont restées figées, comme un coffre ouvert dont personne n’osait encore extraire le contenu. Le 3 septembre 2026, ce silence s’est brisé. Un attaquant associé à la troisième vague de vols a commencé à convertir une partie du bitcoin volé en ether, non pas sur une plateforme centralisée, mais via le protocole d’échange inter-chaînes THORChain. Le geste est technique, presque banal pour un initié. Pour les enquêteurs, il change tout : la première trace on-chain depuis les adresses d’origine des trois premières vagues vient d’apparaître.
Ce Que Révèle Le Premier Mouvement Du Pirate Coldcard
Selon le chercheur Alex Thorn, de Galaxy Research, les échanges observés ce 3 septembre concernent environ 10 % des bitcoins encore contrôlés par cet attaquant précis. Autrement dit, près de 90 % des fonds de cette troisième vague n’avaient toujours pas quitté leurs adresses d’origine au moment de la publication de l’alerte. Ce n’est pas une liquidation totale. C’est un test, un premier passage, une tentative de changer de rail.
Les swaps ont été retracés jusqu’à une adresse Ethereum nouvellement identifiée. Thorn a indiqué avoir transmis cette destination aux forces de l’ordre, à des entreprises du secteur et à d’autres équipes qui surveillent déjà les avoirs volés. L’idée est simple : si l’ether atterrit ensuite sur une place de marché qui vérifie l’identité de ses clients, le filet peut se refermer. Si l’ether part vers un pont, un service de confidentialité ou une nouvelle série de contrats, la course recommence.
Point de bascule
Première sortie détectée depuis les adresses originales des vagues 1, 2 et 3. Pas un mixer. Un DEX inter-chaînes.
Pourquoi THORChain Change La Lecture De L’Enquête
THORChain permet d’échanger des actifs natifs d’une blockchain à une autre sans déposer les fonds chez un intermédiaire classique. Concrètement, un utilisateur peut envoyer du bitcoin « réel », pas une version enveloppée, et recevoir de l’ether sur Ethereum. Pour un attaquant, l’intérêt est évident : éviter le contrôle d’identité d’une plateforme centralisée tout en changeant d’écosystème.
Ce choix n’efface pas la piste. Il la déplace. Les transactions restent publiques. Les pools, les montants, les adresses de destination et les tentatives échouées laissent des traces. Les enquêteurs ne perdent pas le fil parce qu’un protocole est décentralisé. Ils doivent simplement changer d’outil et de grammaire : on ne suit plus seulement des sorties Bitcoin, on suit aussi des flux vers Ethereum, puis éventuellement vers d’autres réseaux.
Le pirate de la vague 3 a déplacé des fonds volés pour la première fois, en les échangeant vers de l’ETH via le DEX inter-chaînes THORChain. Ce sont les premiers fonds des vagues 1, 2 ou 3 à bouger on-chain depuis les adresses d’origine du pirate.
Alex Thorn, Galaxy Research
Le détail le plus humain de l’affaire, c’est que tout n’a pas marché du premier coup. Thorn a décrit un attaquant qui se fait rembourser certaines tentatives, puis qui relance. « Ils continuent d’être remboursés et il continue de réessayer », a-t-il résumé. La cause exacte n’était pas établie au moment du signalement. On peut imaginer un manque de liquidité, des paramètres de transaction trop serrés, un délai dépassé, ou un garde-fou du protocole. Rien de tout cela n’a été officiellement tranché. Ce qui compte, c’est le comportement : quelqu’un insiste. Quelqu’un veut sortir.
Les Chiffres Derrière Les 1 789 Bitcoin Attribués
Galaxy Research a précédemment attribué la perte de 1 789,28 BTC répartis sur 8 865 adresses à la vulnérabilité Coldcard. Au moment des vols, cette masse représentait environ 114,7 millions de dollars. Ce n’est pas un chiffre magique tombé d’un communiqué unique. Il mélange des signalements de victimes et une cartographie on-chain plus large.
Une partie de l’estimation repose sur 221 témoignages de victimes, pour un total de 790,72 BTC. Le reste vient de l’analyse des motifs d’adresses, des vagues d’attaques et des niveaux de confiance différents. Galaxy distingue ce qu’elle considère comme une attribution à haute confiance et d’autres adresses seulement potentiellement liées à la même faiblesse. Cette prudence méthodologique est rare dans les récits de piratage, où l’on aime les totaux ronds et définitifs. Ici, le total reste une estimation.
Au 25 août, environ 87 % des bitcoins identifiés n’avaient toujours pas bougé. Ce pourcentage mélangeait plusieurs attaquants et plusieurs vagues, pas seulement le portefeuille désormais actif sur THORChain. Autrement dit, le mouvement de septembre ne « vide » pas l’affaire. Il ouvre une fenêtre sur un seul acteur, pendant que d’autres lots restent immobiles, comme s’ils attendaient un meilleur moment, un meilleur outil, ou simplement que l’attention retombe.
| Élément | Ordre de grandeur |
|---|---|
| Bitcoin attribué aux vols | 1 789,28 BTC |
| Adresses concernées | 8 865 |
| Valeur au moment des vols | environ 114,7 millions de dollars |
| Rapports victimes | 221 dossiers / 790,72 BTC |
| Part encore immobile fin août | environ 87 % |
| Part bougée par l’attaquant vague 3 | environ 10 % de ses fonds |
Plusieurs Pirates, Plusieurs Méthodes De Blanchiment
Il serait tentant de parler « du » hacker Coldcard comme d’une seule personne. Les données disponibles dessinent plutôt plusieurs mains. CertiK a rapporté en août que des portefeuilles liés à l’incident plus large avaient envoyé 64 BTC et 200 ETH vers des mixeurs. Ailleurs, un attaquant aurait conservé 1 159 BTC, tandis qu’un autre commençait à mélanger de plus petits montants. Les mouvements divergent. Les tempos aussi.
Cette dispersion a une conséquence pratique. On ne peut pas appliquer la même grille à tous les lots. Un acteur qui laisse dormir plus de mille bitcoin n’a pas le même profil qu’un autre qui teste déjà des mixeurs, ni qu’un troisième qui découvre THORChain en butant sur des remboursements. Peut-être s’agit-il d’équipes distinctes qui ont exploité la même faiblesse. Peut-être d’une même opération fragmentée pour brouiller les attributions. Les chercheurs, eux, raisonnent par motifs, pas par roman.
Les mixeurs et les swaps inter-chaînes compliquent le suivi. Ils ne le rendent pas magiquement impossible. Tant que les fonds entrent et sortent de protocoles publics, une équipe déterminée peut relier les bouts. Les points de friction restent les plateformes centralisées, précisément parce qu’elles appliquent des contrôles d’identité et des listes de sanctions. C’est pourquoi la nouvelle adresse Ethereum a été diffusée auprès d’entreprises susceptibles de voir arriver un dépôt.
La Faille N’Était Pas Un Vol De Boîtier, Mais Une Graine Trop Faible
Le cœur de l’affaire n’est pas un cambriolage physique. Ce n’est pas non plus un piège de hameçonnage où la victime signe une transaction piégée. La vulnérabilité portait sur la génération de graines dans certains firmware Coldcard publiés à partir de 2021. L’aléa censé protéger les identifiants du portefeuille était insuffisant. Des attaquants ont pu calculer des clés privées sans jamais toucher l’appareil.
Une fois les graines prévisibles, le reste devient une affaire de balayage. Bitcoin est un grand livre public. Si l’on peut dériver des clés, on peut aussi chercher lesquelles possèdent encore des fonds. Pas besoin que la victime clique. Pas besoin qu’elle révèle une phrase. Le coffre était déjà mal verrouillé au moment où la phrase de récupération a été créée.
Coinkite, le fabricant, indique qu’un firmware corrigé est disponible pour les modèles concernés. Son message de sécurité est pourtant sans ambiguïté : installer la version corrigée ne répare pas une graine générée sous le logiciel vulnérable. Les utilisateurs touchés doivent créer une nouvelle graine avec le firmware corrigé, puis transférer leurs bitcoins vers des adresses contrôlées par ce nouveau portefeuille. Migrer, ce n’est pas mettre à jour. C’est changer de secret.
Installer un firmware corrigé ne répare pas une seed créée sous le logiciel concerné. Il faut générer une nouvelle seed et déplacer les fonds.
Guidance de sécurité du fabricant, reformulée
Le Pirate Cherchait Encore Des Clés Fin Août
Le 29 août, une adresse liée à l’opération a balayé le bitcoin d’un portefeuille volontairement affaibli, créé par des chercheurs. L’objectif de ce piège était de tester une question simple : l’attaquant continue-t-il de chercher des clés prévisibles, presque un mois après les plus gros vols ? La réponse a été rapide. Le portefeuille a été compromis. Le balayage automatisé était donc encore actif.
Thorn a notamment évoqué un scénario où des clés avaient été générées avec seulement cinq lancers de dés d’entropie ajoutée. Ce détail technique parle aux initiés. Il dit aussi quelque chose de plus large : l’attaque n’est pas un événement clos, daté, archivé. C’est un processus. Des scripts tournent. Des plages de clés faibles restent à explorer. Des victimes qui n’ont pas encore migré restent exposées.
Cette persistance devrait calmer une idée reçue fréquente après un scandale de sécurité : « si mon portefeuille n’a pas été vidé tout de suite, je suis sauvé ». Non. Un attaquant peut découvrir une adresse financée plus tard. Il peut attendre. Il peut prioriser les plus gros soldes. Il peut revenir. Le temps qui passe n’est une protection que si l’on a réellement changé de graine.
Ce Que Les Victimes Peuvent Encore Faire
Le premier réflexe n’est pas de « surveiller le cours » ni d’attendre une arrestation spectaculaire. C’est de traiter la graine compromise comme définitivement brûlée. Même si l’appareil physique est intact, même si le firmware actuel est à jour, l’ancien secret reste exploitable. La migration doit précéder toute autre discussion.
Ensuite vient le travail de preuve. Conserver les captures d’écran, les identifiants d’adresses, les horodatages, les échanges avec le fabricant ou les chercheurs, les éventuels rapports déjà déposés. Dans une affaire où plusieurs vagues et plusieurs niveaux de confiance coexistent, la qualité du dossier individuel compte. Elle peut aussi aider à distinguer un vol lié à la faille d’un autre incident sans rapport.
Enfin, il faut accepter une vérité froide : récupérer des fonds déjà partis vers THORChain, un mixer ou une nouvelle chaîne est rarement immédiat. Les interventions les plus réalistes se jouent aux points de conversion, lorsqu’un dépôt tente d’entrer dans un service réglementé. D’où l’importance, pour les équipes de conformité, de connaître l’adresse Ethereum fraîchement signalée.
Check-list sobre pour un détenteur Coldcard inquiet
- Vérifier si la graine a été créée sur un firmware concerné depuis 2021.
- Générer une nouvelle graine uniquement après mise à jour du firmware.
- Transférer les fonds vers les nouvelles adresses, pas l’inverse.
- Considérer l’ancienne phrase comme définitivement exposée.
- Documenter les adresses et les montants pour d’éventuelles démarches.
Le Hardware Wallet N’Est Pas Magique
Les portefeuilles matériels se vendent souvent comme la dernière ligne de défense. Dans beaucoup de scénarios, c’est vrai : ils isolent les clés, demandent une confirmation physique, résistent mieux à un malware classique. L’affaire Coldcard rappelle une limite moins glamour. Si l’entropie de départ est trop faible, le boîtier devient un bel objet qui protège un secret déjà devinable.
Ce n’est pas une raison de jeter tous les appareils dans un tiroir. C’est une raison de regarder le processus de création, pas seulement le logo gravé sur le plastique. Combien d’aléa a réellement été injecté ? Le firmware a-t-il été audité ? Une mise à jour suffit-elle, ou faut-il recréer la graine ? Ces questions sont moins vendeuses qu’un slogan de « cold storage ». Elles sont pourtant le vrai sujet.
L’industrie des cryptomonnaies a longtemps séparé deux peurs : le pirate distant et le voleur dans la pièce. Ici, le pirate distant n’a pas eu besoin d’entrer dans la pièce. Il a recalculé le cadenas. Cette inversion devrait peser sur la façon dont les fabricants communiquent, dont les revues de sécurité sont rédigées, et dont les utilisateurs comprennent le mot « hors ligne ».
Suivre L’Ether Sans Se Raconter Des Histoires
Les analystes vont maintenant surveiller la destination Ethereum. Trois familles de scénarios se dessinent. Premier cas : l’ether reste inerte, comme le bitcoin avant lui. Deuxième cas : il part vers des plateformes où un gel ou un signalement devient possible. Troisième cas : il enchaîne ponts, nouveaux swaps, services de confidentialité. Aucun de ces scénarios n’est une conclusion. Ce sont des embranchements.
Il faut aussi résister à la tentation du commentaire définitif sur THORChain. Un protocole d’échange inter-chaînes n’est pas « coupable » parce qu’un attaquant l’utilise, pas plus qu’une autoroute n’est coupable d’un fourgon qui l’emprunte. En revanche, les équipes de liquidité, les observateurs et les partenaires peuvent choisir d’accélérer le partage d’adresses, d’améliorer les alertes et de documenter les motifs de remboursement. La transparence du rail aide autant les enquêteurs que les utilisateurs honnêtes.
Au moment où les transferts ont été rapportés, aucune récupération publique, aucune arrestation et aucune identification officielle de l’attaquant n’avaient été annoncées. Cette phrase est banale. Elle est aussi la plus honnête. Les affaires de vols crypto durent. Elles se jouent en silence, entre graphes d’adresses, tickets de conformité et dossiers judiciaires qui n’apparaissent que des mois plus tard, parfois jamais.
Ce Que Cette Affaire Dit De La Confiance Dans Le Stockage Froid
Le stockage à froid promet une séparation nette entre la vie connectée et le secret. Cette promesse tient tant que le secret a été créé correctement. Une graine trop prévisible casse le contrat. L’utilisateur avait suivi les gestes recommandés : écrire la phrase, ranger le boîtier, ne rien signer à la légère. Cela n’a pas suffi, parce que le hasard initial n’était pas à la hauteur du discours de sécurité.
On peut y voir une leçon de gouvernance produit. Un firmware n’est pas un accessoire. C’est le cœur cryptographique de l’appareil. Une régression dans la qualité de l’aléa a des conséquences qui survivent à la correction du code. Les graines déjà émises restent dans le monde. Les attaquants, eux, peuvent continuer à les chercher longtemps après le correctif.
On peut aussi y voir une leçon de communication de crise. Dire « mettez à jour » sans dire « recréez la seed » serait une faute. Ici, le fabricant a tranché du bon côté : la migration est obligatoire pour les credentials vulnérables. Reste à savoir combien d’utilisateurs l’ont réellement fait, combien croient encore qu’un fichier de mise à jour réécrit le passé, et combien découvriront le problème seulement le jour où une adresse se vide.
Pourquoi Une Petite Fraction Qui Bouge Peut Compter Plus Qu’Un Gros Solde Immobile
Dix pour cent, ce n’est pas le jackpot de l’histoire. C’est pourtant le moment le plus informatif depuis des semaines. Un solde immobile dit peu. Un swap raté, relancé, abouti, suivi d’une adresse Ethereum neuve, dit beaucoup. Il révèle un outil préféré. Il révèle une maladresse technique. Il révèle une volonté de changer d’actif. Il offre un identifiant frais à surveiller.
Dans le suivi de fonds illicites, les premières erreurs de l’attaquant valent souvent plus que ses premières réussites. Les remboursements THORChain, s’ils sont confirmés comme tels, peuvent laisser des motifs répétitifs. Les relances peuvent regrouper des UTXO. Les paramètres choisis peuvent trahir un logiciel particulier, un agrégateur, une interface. Même sans identification humaine, le graphe s’épaissit.
C’est aussi pour cela que le partage de l’adresse de destination avec des entreprises du secteur n’est pas un détail diplomatique. C’est une course contre la prochaine étape. Plus le signal circule tôt, plus un dépôt suspect a une chance d’être flaggé avant d’être converti en monnaie fiduciaire ou dilué dans un nouveau labyrinthe.
Une Affaire Qui Force À Relire Les Bons Gestes
Beaucoup de guides de sécurité répètent les mêmes mantras : ne jamais photographier sa phrase, ne jamais la taper dans un ordinateur, se méfier des faux supports. Ces conseils restent valables. Ils n’auraient rien changé pour une graine née trop prévisible à l’intérieur de l’appareil. Le bon geste, ici, commençait plus tôt, dans la qualité du générateur et dans la capacité de l’utilisateur à savoir si sa phrase était née sous un firmware sûr.
Cette exigence est inconfortable. Elle demande de connaître le numéro de version, la date d’achat, parfois l’historique des mises à jour. Elle demande de traiter un objet « grand public » avec la rigueur d’un outil professionnel. C’est le prix d’un actif que l’on peut perdre sans appel, sans service client capable d’annuler le grand livre.
Les chercheurs continueront de regarder la nouvelle adresse Ethereum. Les victimes devront, elles, regarder leur propre graine. Entre les deux, le marché fera ce qu’il fait toujours : commenter le prix du bitcoin, pendant qu’un dossier de 1 789 pièces se joue à coups de swaps, de remboursements et de silences. Le prochain mouvement dira si l’attaquant de la vague 3 cherchait seulement à tester une sortie, ou s’il venait d’ouvrir la porte pour le reste.
En attendant, la leçon tient en une phrase peu élégante et très utile : un firmware corrigé protège l’avenir, pas le secret déjà écrit. Tant que cette distinction n’est pas comprise, d’autres soldes peuvent encore basculer, un matin, sans que personne n’ait touché au boîtier posé dans un tiroir.
