Galaxy évalue un drain de 1 367 BTC sur Coldcard
Les pertes de la troisième vague rapportées concernent 4 585 adresses, tandis que les chances d'un vote sur le Clarity Act au Sénat s'estompent avec cinq jours restants.
Une troisième vague signalée de drains d'utilisateurs de Coldcard a vidé environ 1 367 BTC à travers 4 585 adresses, alors qu'Alex Thorn de Galaxy Digital a averti que l'attaque était toujours en cours et a exhorté les utilisateurs à déplacer des fonds des adresses générées par Coldcard.
La même période a vu les transferts de Bitcoin de taille de détail atteindre 39 600 BTC en une journée, un niveau observé pour la dernière fois pendant la panique de garde de l'ère FTX de 2022, tandis que le chemin sénatorial de la Clarity Act semblait manquer de temps.
Points clés
- Une troisième vague signalée d'attaques liées aux utilisateurs de Coldcard a drainé environ 1 367BTC (environ 88,6 millions de dollars) à travers 4 585 adresses, selon l'estimation de Galaxy Research.
- Les transferts de Bitcoin inférieurs à 1 BTC ont totalisé 39 600 BTC vendredi, le niveau quotidien le plus élevé depuis 2022, selon Julio Moreno, responsable de la recherche chez CryptoQuant.
- Le responsable de la recherche de Galaxy Digital, Alex Thorn, a déclaré que l'attaque de Coldcard était toujours en cours dimanche et a exhorté les utilisateurs à déplacer des fonds des adresses générées par Coldcard.
- Avec cinq jours restants dans la période indiquée, les chances d'un vote sénatorial sur la Clarity Act ont été décrites comme diminuant, et son adoption nécessiterait encore plusieurs votes séparés.
Le drain de la troisième vague signalée de Coldcard entre en collision avec une poussée de transferts de BTC de taille de détail
Le chiffre qui compte d'abord est l'étendue. Galaxy Research a évalué les dernières pertes liées à Coldcard à 1 367 BTC, soit environ 88,6 millions de dollars, répartis sur 4 585 adresses. Ce n'est pas une seule baleine qui se fait couper. C'est un événement de grande surface, du genre qui force de nombreuses décisions petites et sensibles au temps en même temps.
Alex Thorn, responsable de la recherche au sein de Galaxy Digital, a déclaré dans un post sur X dimanche que l'attaque était toujours en cours et a exhorté les utilisateurs à déplacer des fonds provenant d'adresses générées par Coldcard immédiatement s'ils ne l'avaient pas déjà fait. Lorsqu'une voix crédible sur le terrain utilise un langage "en cours", la réaction du marché est rarement ordonnée. Les gens n'optimisent pas pour les frais ou la confidentialité à ce moment-là. Ils optimisent pour la rapidité.
Cette urgence s'aligne avec l'autre point de données dans le paquet. Le responsable de la recherche de CryptoQuant, Julio Moreno, a déclaré que les transferts de Bitcoin inférieurs à 1 BTC ont atteint 39 600 BTC vendredi, le niveau quotidien le plus élevé depuis 2022.
L'activité inférieure à 1 BTC n'est pas un parfait indicateur de détail, mais elle est directionnellement utile lorsque le catalyseur est une peur liée à la garde des consommateurs. L'implication immédiate est la sensibilité au flux. Si des pièces sont retirées de graines compromises, une part non négligeable touchera des échanges centralisés ou de nouveaux rails de garde avant de se régler.
Le hic, c'est que "vol" ne signifie pas toujours "vendre". Une partie de ce volume est un réajustement défensif, pasliquidationMais cela reste important pour les traders car cela modifie l'endroit où se trouve la liquidité. Les entrées sur les échanges peuvent augmenter même lorsque l'intention est neutre, et cela peut déformer les interprétations à court terme sur le sentiment et le positionnement.
Pourquoi les transferts de moins de 1 BTC sont importants : le point de comparaison de l'ère FTX de 2022 revient.
Le point de comparaison de Moreno était le 16 novembre 2022, lorsque 39 900 BTC ont été transférés en transactions de moins de 1 BTC, juste quelques jours après que FTX a déposé le bilan. L'impression de 39 600 BTC vendredi n'était que de 300 BTC en dessous de cette référence. C'est un indice. Le marché observe un schéma de stress de garde de taille de détail qui rime avec 2022, même si le déclencheur est différent.
Ce que les transferts de moins de 1 BTC capturent généralement, ce n'est pas le « optimisme des détaillants » ou le « pessimisme des détaillants ». Cela capture l'urgence des détaillants. Les petits détenteurs effectuent des mouvements en morceaux qui correspondent à la taille de l'unité.
Ils ont également tendance à agir en lots lorsqu'un récit émerge, car le mécanisme de coordination est social et le mécanisme d'exécution est simple : envoyer des pièces ailleurs.
L'effet de second ordre est la manière dont cette urgence interagit avec la microstructure du marché. Une vague de petits transferts peut créer un déséquilibre temporaire entre l'endroit où se trouvent les pièces et où se situent les offres. Si une portion significative de ces pièces atterrit sur des plateformes centralisées, les teneurs de marché voient le risque d'inventaire augmenter et les spreads peuvent s'élargir.
Si les mêmes pièces se déplacent plutôt vers une nouvelle auto-garde, l'empreinte on-chain augmente toujours, mais la pression de vente peut ne pas l'être.
Le parallèle de 2022 est utile précisément parce qu'il n'était pas subtil. Après FTX, le marché a appris que les gros titres sur la garde peuvent submerger le macro pour de courtes périodes. Le paquet ne fournit pas de données d'afflux spécifiques aux échanges, donc la lecture claire est limitée.
Néanmoins, la combinaison d'un largeadresseun jour de transfert de détail proche du niveau FTX (4 585) est suffisant pour considérer les flux comme un moteur à court terme, et non comme du bruit de fond.
Ce que l'exploit est censé être - et ce que le paquet ne peut pas vérifier
Le mécanisme d'exploit est caractérisé, mais non prouvé, dans le paquet. La description est que l'attaque cible un défaut dans le processus de génération de graines de Coldcard qui "n'a pas utilisé un générateur de nombres véritablement aléatoire." C'est une accusation sérieuse car la génération de graines est à la racine de la sécurité des portefeuilles.
Voici la version en anglais simple des éléments en mouvement.
Une phrase de graine est la phrase de récupération qui contrôle les clés privées d'un portefeuille. Si quelqu'un peut prédire ou reconstruire cette graine, il peut dériver les mêmes clés et dépenser les fonds. Les "adresses générées par Coldcard" sont simplement des adresses Bitcoin créées à partir de cette graine sur un appareil Coldcard. Si la graine est compromise, chaque adresse dérivée de celle-ci est potentiellement compromise.
Un générateur de nombres véritablement aléatoire est important car les secrets cryptographiques nécessitent de l'imprévisibilité. Une faible aléa peut réduire l'espace de recherche. C'est le scénario cauchemardesque : pas un incident de phishing isolé, mais une faiblesse systématique qui rend certaines graines devinables ou reproductibles.
Ce que le paquet ne peut pas vérifier, c'est la chaîne technique allant de « pas vraiment aléatoire » à « fonds drainés ». Il n'y a pas de documentation technique principale incluse, pas de confirmation du fournisseur, et pas de référence de style CVE dans l'extrait.
Il n'y a également aucun détail sur la nature de la faiblesse alléguée, qu'elle soit matérielle, logicielle, liée au comportement de l'utilisateur ou à la chaîne d'approvisionnement. Les traders devraient considérer le « comment » comme non confirmé et se concentrer sur ce qui est observable : l'estimation du drain, le nombre d'adresses, et le fait qu'un bureau de recherche majeur a décrit l'attaque comme étant en cours.
L'autre point de friction est le montant en dollars. L'extrait utilise à la fois « 90 millions de dollars » et « 1 367 BTC (88,6 millions de dollars) ». Cette divergence provient probablement de différences de prix et de timing ou d'arrondis, mais elle n'est pas réconciliée dans le dossier. L'estimation en BTC est l'ancre la plus claire car elle n'est pas sensible au prix intrajournalier.
L'horloge de la Clarity Act s'écoule alors que les différends sur l'application et les rendements des stablecoins s'élargissent.
Le risque politique évolue en parallèle et n'offre pas aux traders une situation binaire claire. Le paquet présente la Clarity Act comme étant à court de temps au Sénat. Avec cinq jours restants pour tenir un vote au Sénat, les chances de tout type de vote ont été décrites comme diminuant, et plusieurs votes distincts seraient encore nécessaires pour faire passer le projet de loi.
Le combat pour l'application est le principal blocage dans l'extrait. Le président Donald Trump a été décrit comme envisageant une proposition d'éthique révisée élaborée par le sénateur Thom Tillis et le sénateur Ruben Gallego. La proposition originale que Trump avait approuvée aurait empêché les élus d'approuver ou de tirer profit des projets crypto et aurait été appliquée par le Département de la Justice.
Les démocrates ont été décrits comme s'opposant à une application uniquement par le DoJ et souhaitant impliquer les procureurs généraux des États. La proposition de compromis permettrait aux procureurs généraux des États de poursuivre le DoJ s'il n'applique pas correctement les règles, plutôt que de poursuivre directement les élus.
Les 1,4 milliard de dollars de profits en crypto de Trump ont été décrits comme un point de friction, et le leader de la minorité au Sénat, Chuck Schumer, a introduit la loi sur la création d'un Bureau anti-corruption visant à lutter contre la "corruption dans l'exécutif", bien que l'extrait la caractérise comme ayant peu d'espoir d'être adoptée.
Les autres litiges sont importants car ils élargissent le rayon d'explosion au-delà de l'éthique. Les banques ont été décrites comme étant "en colère" à l'idée de payer quoi que ce soit.rendementsurstablecoins. Les groupes d'application de la loi ont été décrits comme divisés sur le Blockchain Regulatory Certainty Act (BRCA), les critiques soutenant qu'il pourrait entraver les enquêtes sur le blanchiment d'argent et la fraude.
Le conseiller crypto de la Maison Blanche, Patrick Witt, a rejeté les modifications proposées du BRCA soutenues par l'Association nationale des procureurs adjoints des États-Unis et l'Association nationale des procureurs de district, qualifiant l'affirmation selon laquelle elles résultaient de « négociations productives » de non-démarreur. « Ce n'est même pas proche », a-t-il déclaré.
Pour les marchés, c'est un risque de retard classique. Lorsqu'un projet de loi nécessite plusieurs votes et que le calendrier est serré, le cas de base devient un gros titrevolatilitésans résolution. Cela tend à récompenser les positions à court terme et à punir quiconque s'appuie trop sur un seul résultat législatif.
Signaux à surveiller ensuite : les entrées d'échange, les estimations de drain supplémentaires et la planification du Sénat.
Le premier signal est de savoir si les estimations publiques mettent à jour le chiffre de 1 367 BTC et 4 585 adresses ou pointent vers d'autres vagues. L'avertissement « en cours » de Thorn est le qualificatif clé. Si l'estimation de drain augmente ou si l'ensemble d'adresses s'élargit, les transferts réactifs peuvent persister même si le prix est stable.
Le deuxième est le suivi des totaux de transfert sous 1 BTC après le jour de 39 600 BTC. Un pic d'un jour peut être un seul flush de panique. Un cluster de plusieurs jours est un changement de régime dans le comportement de détail. Le niveau cité de 39 900 BTC du 16 novembre 2022 est le point de référence auquel le marché continuera de s'ancrer.
Le troisième est la planification du Sénat dans la fenêtre de cinq jours déclarée. Toute mise à jour procédurale qui confirme un chemin de vote resserrerait la distribution des résultats. Le silence maintient intact le cadre des « cotes décroissantes » et augmente la chance que les traders considèrent la politique comme une source de volatilité de fond plutôt que comme un catalyseur avec une date.
Le dernier est le morceau manquant sur l'allégation Coldcard : documentation technique primaire ou confirmation du fournisseur abordant le défaut de randomité de génération de seed décrit. Sans cela, le marché négocie les effets, pas le mécanisme.
Mon avis : c'est d'abord un choc de garde et de confiance, et les traders devraient considérer les flux comme l'indicateur.
La configuration n'est pas compliquée. Une estimation de drainage large et riche en adresses, plus un avertissement explicite de "toujours en cours", est la recette pour un mouvement forcé. Pas une vente forcée, un mouvement forcé. Cette distinction est importante car elle change ce que vous mesurez.
Si cela reste contenu, le schéma devrait ressembler à un court et brusque pic dans les transferts de moins de 1 BTC qui se réajuste, sans suivi soutenu dans la pression observable du côté des plateformes. Dans ce scénario, le marché le digère comme une peur de garde qui a créé du bruit dans les flux mais n'a pas changé l'image de l'offre à moyen terme.
S'il n'est pas contenu, la prochaine vague n'aura pas besoin d'être plus grande en termes de BTC pour avoir de l'importance. Elle doit simplement être persistante. Un goutte-à-goutte de nouvelles estimations de drainage maintient le commerce de détail en mouvement, garde les pièces en contact avec les échanges et rend les fournisseurs de liquidités prudents. C'est ainsi qu'une histoire de sécurité devient une histoire de structure de marché.
Du côté de la politique, la Clarity Act ressemble à un risque de retard, pas à un catalyseur clair de réussite ou d'échec, car le paquet cadre plusieurs votes comme requis et la fenêtre comme étroite. Cela tend à produire des gros titres négociables sans livrer une date de règlement à laquelle le marché peut s'ancrer.
Le seuil qui compte est de savoir si la métrique de transfert de taille de détail reste élevée après le choc initial alors que de nouvelles estimations de drainage continuent d'être publiées. Si les deux persistent, le récit de garde cesse d'être une peur d'une semaine et commence à agir comme un moteur de flux structurel pour la découverte du prix du BTC.
