Un hacker Coldcard convertit du Bitcoin volé en Ether

Un hacker Coldcard a converti 10 % du Bitcoin volé en Ether via THORChain. La majorité des fonds reste intacte. Les autorités ont été informées de la nouvelle adresse Ethereum.

Un hacker impliqué dans la troisième vague de vols de portefeuilles matériels Coldcard a déplacé du Bitcoin volé pour la première fois depuis les attaques. Environ 10 % des fonds illicites, soit 20,5 BTC évalués à près de 1,1 million de dollars, ont été convertis en Ether via l’exchange décentralisé cross-chain THORChain. Il s’agit du premier mouvement on-chain depuis les adresses du hacker liées à ces vols documentés. La majorité du Bitcoin volé, soit environ 90 %, reste dans les portefeuilles d’origine. Le hacker a rencontré des difficultés techniques lors de la conversion, plusieurs tentatives via THORChain ayant échoué avant qu’une ne réussisse. Les analystes on-chain ont tracé les fonds vers une nouvelle adresse Ethereum, communiquée aux autorités et aux principales entreprises crypto. L’exploit est lié à une faille de génération de seed dans le firmware Coldcard entre mars 2021 et 2023, ayant permis de voler au moins 1 789 BTC depuis plus de 8 800 adresses. Les pertes sont estimées à 114,7 millions de dollars. Il reste incertain si d’autres étapes de blanchiment suivront.