Les hackers de Coldcard transfèrent 64 BTC et 200 ETH vers des mélangeurs de cryptomonnaies
Environ 64 Bitcoin, d'une valeur de 4,17 millions de dollars, et 200 Ether, d'une valeur de 380 000 dollars, liés à la récente faille Coldcard, ont été envoyés vers des protocoles de mélange de cryptomonnaies, selon la plateforme de sécurité blockchain CertiK.
Le transfert de Bitcoin provenait de l'adresse bc1q0 vers le protocole de mélange Wasabi mardi, selon les données blockchain partagées par CertiK.
« Nous pensons qu'il s'agit peut-être d'un petit exploiteur. Il y a probablement quelques imitateurs après l'exploitation initiale », a indiqué un porte-parole de CertiK à Cointelegraph.
Les protocoles de mélange comme Tornado Cash regroupent généralement puis brouillent les cryptomonnaies provenant de plusieurs utilisateurs, rompant le lien on-chain traçable entre expéditeurs et destinataires. Cela rend le traçage des fonds volés difficile et réduit les chances de récupération des actifs.
En avril, le hacker derrière le Kelp DAO hack de 293 millions de dollars a blanchi environ 75 700 Ether, alors d'une valeur de 175 millions de dollars, principalement via THORChain, générant environ 910 000 dollars de revenus de frais pour le protocole. L'attaquant a également utilisé le protocole de confidentialité Umbra.
L'exploit Coldcard est désormais devenu le troisième plus grand hack de cryptomonnaie en 2026. Il a siphonné au moins 100 millions de dollars en Bitcoin lors de trois vagues d'attaques confirmées, touchant 7 300 portefeuilles victimes, selon Galaxy Digital. L'entreprise a aussi identifié une quatrième vague suspectée qui pourrait porter les pertes totales à environ 130 millions de dollars en BTC.
La plupart des imitateurs n'ont pas déplacé les fonds volés
La traçabilité on-chain par TRM Labs a montré que la plupart des fonds des victimes étaient encore regroupés dans un petit nombre d'adresses contrôlées par les attaquants avec des tentatives de mélange limitées, selon un rapport publié jeudi.
La société d'intelligence blockchain a déclaré que les « différences dans la construction des transactions » lors de chaque vague d'attaque suggèrent plusieurs attaquants derrière l'exploitation.
L'analyse est cohérente avec les précédentes découvertes de Galaxy qui ont révélé au moins 15 attaquants différents ayant exploité la vulnérabilité Coldcard.
À lire aussi : Dragonfly partner affirme que l'IA n'a pas déclenché l’‘hackpocalypse’ DeFi
TRM Labs a expliqué qu’un bug du firmware de mars 2021 a affaibli l’aléa des graines sur certains portefeuilles Coldcard, réduisant la force de la clé à 40 bits au lieu de 128 bits, la rendant « brute-forçable sans accès physique ».
Magazine : L’échec de Botanix prouve-t-il que les Bitcoiners se moquent de la DeFi ?
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Renforcer le récit haussier de Wall Street : La réserve de commandes de GE Vernova (GEV.US) pourrait dépasser les 200 milliards de dollars au début de l'année prochaine, le PDG affirmant que la demande est « forte et durable »
Mercredi, le cours de l'action GE Vernova a fortement rebondi, en raison des déclarations du PDG Scott Strazik lors de la conférence JPMorgan Laguna : le carnet de commandes de l'entreprise pourrait dépasser 200 billions de dollars début 2027, soit plus tôt que les prévisions précédentes de Wall Street.
L'objectif de 50 milliards est loin d'être atteint, Salesforce (CRM.US) annonce un nouveau grand projet de 63 milliards de dollars : cela convaincra-t-il Wall Street que la théorie du “remplacement par l'IA” est exagérée ?
Salesforce a annoncé un objectif de chiffre d'affaires dépassant les attentes de 63 milliards de dollars pour l'exercice 2030, tout en atténuant les inquiétudes liées à la concurrence en matière d'IA grâce à un partenariat renforcé avec Anthropic, redéfinissant ainsi la confiance du marché dans sa stratégie.
De retour au Venezuela ! ExxonMobil (XOM.US) envisage de signer un accord préliminaire, ciblant d’énormes réserves pétrolières de 50 milliards de barils
ExxonMobil envisage de signer ce mois-ci un protocole d'accord avec la compagnie pétrolière nationale vénézuélienne afin d'explorer des investissements dans des champs pétroliers totalisant 50 milliards de barils.
Prix des cryptos
Plus
