Plus de 100 millions de dollars en Bitcoin (BTC) ont maintenant été volés à travers l'exploitation en cours du portefeuille Coldcard, a déclaré Galaxy Research, mais le commentateur du marché Joe Consorti a soutenu que l'attaquant pourrait avoir du mal à dépenser une grande partie de ce butin puisque chaque BTC est suivi sur la blockchain publique.
Au lieu de se concentrer uniquement sur la taille du vol, Consorti a déclaré que l'incident montre également une caractéristique souvent négligée de la crypto OG : bien que les clés privées puissent être compromises, le mouvement des unités volées reste visible pour les forces de l'ordre, les échanges et les analystes de blockchain.
La transparence laisse le Bitcoin volé sous surveillance
Dans un post sur X, Consorti a écrit :
« Le voleur qui a volé 100 millions de dollars en BTC va avoir du mal à dépenser la plupart de cet argent. Chaque pièce est à la vue de tous, suivie par Galaxy, le FBI et des milliers d'autres. »
Il a ajouté que le Bitcoin « pourrait être le pire argent pour le crime jamais inventé. » Dans une vidéo accompagnant
Il a également noté que les utilisateurs qui suivaient les pratiques recommandées de garde personnelle sont tout de même devenus des victimes car le hasard sous-jacent utilisé pour générer les graines de portefeuille avait été affaibli.
Galaxy Research a jusqu'à présent identifié 1 596 BTC volés à travers environ 7 300 adresses lors de trois vagues d'attaques confirmées. Si l'on inclut l'activité suspectée mais non confirmée, alors les pertes pourraient atteindre 2 055 BTC, d'une valeur supérieure à 130 millions de dollars.
Selon la société, environ 90 % des Bitcoin volés n'ont pas été déplacés, tandis que toutes les pièces des trois premières vagues confirmées sont toujours dans des portefeuilles contrôlés par l'attaquant. Elle a également déclaré avoir partagé toutes les adresses d'attaquants confirmées avec les agences d'application de la loi américaines, ainsi qu'avec des échanges de crypto-monnaies et des entreprises d'investigation blockchain.
Malgré l'ampleur du vol et les gros titres qu'il a générés depuis, le BTC se négociait près de 64 000 $ au moment de la rédaction, en hausse de 2 % au cours des dernières 24 heures, un point que Consorti a cité comme preuve que le marché a largement séparé l'échec de sécurité du protocole Bitcoin lui-même.
Le premier vol confirmé a émergé le 31 juillet, lorsque 594,5 BTC ont été volés de près de 500 adresses à travers quatre blocs. Coinkite, la société derrière le dispositif Coldcard, a déclaré que les graines affectées contiennent environ 72 bits d'entropie au lieu des 128 bits qu'elles sont censées avoir, les rendant devinables avec suffisamment de puissance de calcul.
La société a depuis corrigé le firmware plus récent mais ne peut pas réparer les graines déjà générées sur des dispositifs vulnérables et a conseillé aux utilisateurs de ses dispositifs Mk3, Mk4, Mk5 et Q de déplacer leurs fonds vers du matériel non affecté.
Le débat continue sur la question de savoir si le butin peut être blanchi
Le commentateur crypto Shagun avait la même idée que Consorti, arguant que l'analyse de la blockchain, les vérifications de conformité et les erreurs opérationnelles rendraient le déplacement d'un si grand montant de Bitcoin volé beaucoup plus difficile que de le voler. Au lieu de cela, ils ont conseillé à l'attaquant de retourner les fonds en échange d'une prime de sécurité négociée.
Cependant, tout le monde n'était pas d'accord pour dire que le voleur serait incapable de retirer de l'argent, suggérant qu'il pourrait couvrir ses traces en utilisant des outils de confidentialité tels que des mélangeurs, des pièces axées sur la confidentialité, des transactions Taproot et le Lightning Network.
Source : CryptoPotato
