Une attaque en plusieurs vagues, toujours en cours
Galaxy Research a publié le 3 août 2026 une analyse détaillée du piratage qui frappe les hardware wallets Coldcard. Selon ce thread de @glxyresearch, 1 596 BTC ont été dérobés avec un haut niveau de confiance, répartis sur environ 7 300 adresses à travers trois vagues confirmées et 14 incidents de moindre ampleur. En intégrant les cas encore suspectés mais non confirmés, le total grimpe à 2 055 BTC, soit environ 130 millions de dollars.
Le graphique publié par Galaxy Research décompose les flux par vague : la première, la plus massive, représente 1 082,65 BTC ; la troisième, 208,24 BTC ; la deuxième, 76,16 BTC. S'y ajoutent 204,18 BTC issus d'adresses confirmées par leurs propriétaires, 10,29 BTC correspondant à des correspondances de pattern non confirmées et 448,73 BTC classés comme candidats à une quatrième vague.
La cause racine identifiée remonte au firmware Coldcard Mk3 de mars 2021 : un repli du générateur de nombres aléatoires vers un générateur logiciel faible aurait compromis les seeds générés depuis cette date, selon CoinDesk. L'attaque n'est pas terminée : Galaxy Research conseille à tout détenteur d'un Coldcard qui doute de la sécurité de son appareil de migrer ses fonds vers une adresse sûre ou de générer un nouveau seed sans délai.
Ce que révèle la cartographie des fonds
Un élément retient l'attention : 90% des bitcoins volés n'ont pas bougé depuis leur soustraction. Les trois premières vagues affichent un taux d'immobilité de 100%, ce qui signifie que les attaquants n'ont pas encore tenté de liquider l'essentiel du butin. Les adresses concernées ont été transmises aux autorités fédérales américaines, aux plateformes d'échange et à des groupes spécialisés en investigation cyber, selon crypto.news.
Cette immobilité est à double tranchant. Elle offre une fenêtre d'action aux autorités et aux plateformes pour bloquer d'éventuels mouvements. Mais elle ne garantit rien : les fonds restent sous le contrôle des attaquants et toute tentative de blanchiment via des mixeurs ou des bridges pourrait intervenir à tout moment. Pour les utilisateurs de Bitcoin (BTC) concernés, la priorité reste la migration préventive, indépendamment de l'issue judiciaire.
Pourquoi c'est important pour vos actifs
- $BTC▼ Baissier
Sens qualitatif, sans prévision de prix. Source : nos modèles de corrélation historique.
Ce type d'exploit frappe d'abord le matériel et l'écosystème directement concernés, avec une défiance possible sur des projets ou fabricants comparables. Nos modèles de corrélation historique indiquent que le Bitcoin et le marché large ne sont touchés que si les montants atteignent une échelle systémique. Ici, les 1 596 BTC confirmés restent immobiles, ce qui limite la pression vendeuse immédiate. Si les victimes sont indemnisées ou si les fonds sont récupérés, un retour des capitaux est envisageable ; à l'inverse, une liquidation massive des 2 055 BTC suspectés pèserait davantage sur le marché.
