Des chercheurs alertent sur une nouvelle vague d'attaques contre les portefeuilles Bitcoin après le vol de 448 BTC depuis des centaines d'adresses

Quelques jours après la première vague de vols sur les portefeuilles Coldcard de jeudi, les utilisateurs sont maintenant avertis d'une nouvelle vague d'attaques coordonnées ciblant les portefeuilles Bitcoin. Alex Thorn, responsable de la recherche chez Galaxy, a averti que des centaines de transactions affectent 709 adresses de victimes potentielles, déplaçant 448,7 Bitcoins (BTC). Selon Thorn, cette activité se déroule à un rythme moyen de 13,8 balayages par bloc, ce qui est environ 45 fois supérieur au rythme observé avant l'incident au cours de la période de contrôle. 

Le chercheur exhorte les utilisateurs à déplacer leurs fonds alors que de nouveaux balayages de portefeuilles apparaissent

Les transferts ont principalement consisté à créer une nouvelle adresse de destination pour chaque victime au lieu de les fusionner dans un portefeuille de collecte central. Thorn a ajouté que certains de ces fonds ont déjà été transférés vers des adresses de deuxième saut. Le chercheur a également déclaré qu'il existe de nombreuses transactions du même type dans le mempool qui n'ont pas encore été confirmées. Les utilisateurs touchés par l'attaque qui possèdent les clés privées peuvent diffuser une transaction conflictuelle avec des frais plus élevés pour transférer leurs fonds vers un portefeuille sécurisé avant la confirmation de la transaction malveillante.

Dans son message sur X, Thorn a déclaré : « Ce sont PROBABLEMENT des victimes de Coldcard : elles correspondent à la forme des UTXO vulnérables de Coldcard et le schéma de transaction élevé me donne une grande confiance qu'il s'agit d'une nouvelle vague d'attaques. » Il a également insisté : « Retirez vos fonds des appareils Coldcard dès que possible et utilisez des frais de transaction élevés. » 

L'incident Coldcard s'est produit la semaine dernière, un vendredi, lorsque 500 portefeuilles distincts, contenant 584 Bitcoins, d'une valeur d'environ 38 millions de dollars (environ 3 630 millions de roupies), ont été attaqués et volés. L'attaque a été attribuée à une faille dans la façon dont les portefeuilles matériels Coldcard généraient leurs clés. 1 324 morceaux de BTC ont été déplacés à travers 500 transactions dans une fenêtre de trois blocs. En réponse,  562 tokens Bitcoin ont été regroupés dans une seule adresse qui n'a pas été déplacée. Tous les portefeuilles vidés étaient des portefeuilles à signature unique contenant plus de 0,15 BTC. 

Le premier semestre de 2026 a enregistré le plus grand nombre de piratages, car les rapports de la plateforme de sécurité on-chain Blockaid montrent que les pertes de cryptomonnaie ont atteint 1 milliard de dollars (environ 9 531 crore de roupies). Les deux réseaux de blockchain, Ethereum et Solana, ont subi le plus grand impact des attaques sur leurs systèmes. Alors que l'exploitation du code a causé les attaques sur Ethereum, les violations des clés et de l'infrastructure de signature ont entraîné des pertes sur Solana. 

Une cryptomonnaie est une monnaie numérique non réglementée qui n'a pas cours légal et qui est soumise aux risques du marché. Les informations fournies dans cet article ne constituent en aucun cas un conseil financier, un conseil en matière de trading ou tout autre conseil ou recommandation de quelque nature que ce soit, ni ne sont proposées ou approuvées par NDTV. NDTV décline toute responsabilité en cas de perte résultant d'un investissement fondé sur une recommandation, une prévision ou toute autre information contenue dans cet article.