Les adresses actives de Bitcoin (BTC) ont atteint environ 0,98 million par jour le 31 juillet, le plus haut nombre quotidien depuis décembre 2024, après que des attaquants ont commencé à balayer les portefeuilles dont les graines avaient été générées sur un firmware Coldcard défectueux.
Glassnode a publié ce chiffre le 6 août et a qualifié la hausse d'« activité on-chain motivée par la peur ». La société d'analytique a déclaré que « les détenteurs migrant des graines et déplaçant des fonds vers une garde alternative reflètent une réponse de sécurité opérationnelle, et non un changement dans la conviction du marché ».
Les soldes des échanges augmentent de 22 135 BTC
Coin Metrics a enregistré 967 546 adresses actives ce jour-là, soit 54 % au-dessus de la moyenne de juillet de 627 061. La dernière lecture plus élevée de cette série était de 985 635 le 10 décembre 2024.
Le Bitcoin détenu sur les échanges est passé de 2 654 863 le 29 juillet à 2 676 998 le 3 août, une augmentation de 22 135 pièces ou 0,83 %, selon Coin Metrics. Le solde a diminué à 2 667 058 d'ici le 5 août, laissant environ 12 200 de ces pièces sur les échanges.
Le nombre de transactions a évolué dans l'autre sens. Le réseau a traité 607 581 transactions le 31 juillet, en dessous de la moyenne de juillet de 656 321, tandis que les adresses actives étaient 54 % au-dessus de leur moyenne mensuelle.
Coin Metrics a enregistré 730 433 adresses actives le 5 août, soit environ 16 % au-dessus de la moyenne de juillet et le septième jour consécutif au-dessus de celle-ci.
Les pertes dépassent 100 millions de dollars
Coinkite, la société canadienne derrière Coldcard, a révélé que les graines créées sur les versions de firmware Mk2 et Mk3 4.0.1, publiées en mars 2021, jusqu'à la version 4.1.9 présentent une randomisation affaiblie.
De même, les graines générées sur les appareils Mk4, Mk5 et Q avant les versions corrigées contiennent environ 72 bits d'entropie contre les 128 bits prévus. Le firmware corrigé a été expédié sous la version 4.2.0 pour Mk2 et Mk3, 5.6.0 pour Mk4 et Mk5, et 1.5.0Q pour Q.
Il est à noter que les graines construites avec au moins 50 lancers de dés équitables, indépendants et privés ont tiré suffisamment d'entropie des dés seuls, et un mot de passe BIP-39 fort et unique oblige un attaquant à découvrir également le mot de passe.
De plus, Coinkite a noté qu'un mot de passe « ne répare pas la graine affectée » et a conseillé à ces utilisateurs de migrer de toute façon. Installer le patch ne corrige pas une graine déjà créée.
Le premier vol a pris 594,5 BTC à partir de 1 324 UTXOs provenant d'environ 500 adresses à signature unique dans quatre blocs consécutifs le 30 juillet. La perte médiane par victime était de 0,41 BTC, et la plus grande perte unique était de 29,9 BTC.
Galaxy Research compte 1 596 BTC confirmés volés à partir d'environ 7 300 adresses, montant à 2 055 BTC une fois les vols suspects inclus. Comme l'a rapporté CryptoPotato, le butin confirmé a dépassé 100 millions de dollars la semaine dernière.
Santiment a mesuré 0,58 commentaires haussiers pour chaque commentaire baissier sur les canaux sociaux, le plus bas ratio positif-négatif depuis que l'entreprise a commencé à suivre. Coinkite a dit à chaque propriétaire qui a généré une graine sur un firmware affecté de déplacer des fonds vers une nouvelle graine sur du matériel corrigé. Le Bitcoin se négociait à 64 606 $ le 6 août.
Source : CryptoPotato
