Les hackers Coldcard déplacent 45 % du Bitcoin volé

Les hackers Coldcard ont déplacé 45 % des BTC volés via THORChain et CoinJoin. 82 % des fonds restent sous leur contrôle, les plus grands coffres ayant été vidés en priorité.

Les attaquants responsables de la faille Wave 3 du hardware wallet Coldcard ont déplacé environ 45 % des bitcoins volés, selon Galaxy Research. Les fonds ont transité par THORChain, un protocole d’échange cross-chain, et CoinJoin, une technique de confidentialité qui mélange les transactions pour masquer les flux financiers. Les attaquants ont créé 293 coffres multisig deux-deux pour stocker les actifs des victimes, vidant en priorité les plus grands coffres. Les 11 plus importants ont déjà été déplacés. À ce jour, environ 97,09 BTC, soit 7,8 millions de dollars, ont été dépensés. Galaxy Research estime que 82 % des fonds volés restent sous contrôle des attaquants, tandis que 18 % ont été déplacés, probablement pour blanchir les actifs. Les vols proviennent d’un bug du firmware de 2021 qui a affaibli la génération de seed sur les appareils Coldcard. Un coffre nouvellement identifié pourrait porter les pertes totales à 1 806 BTC. Une possible Wave 4 est évoquée, sans confirmation.