Galaxy Research relie l'incident Coldcard à 1 082,65 BTC
Coinkite déclare qu'un correctif d'urgence ne sécurisera pas les graines vulnérables déjà générées, incitant les utilisateurs à migrer leurs fonds.
Galaxy Research a élargi l'estimation de l'ampleur de l'incident du portefeuille matériel Coldcard à 1 082,65 BTC, lié à 1 196 adresses et évalué à environ 70,2 millions de dollars au moment des transactions. Coinkite a reconnu un bug de firmware et a averti qu'un correctif récemment expédié ne protège pas les clés générées sur un firmware vulnérable, poussant les utilisateurs concernés vers une migration immédiate des fonds.
Points clés
- Galaxy Research a regroupé 1 196Bitcoinadresses liées à l'incident Coldcard et a attribué 1 082,65 BTC de pertes, évaluées à environ 70,2 millions de dollars au moment.
- Les mouvements liés à l'incident étaient concentrés dans une rafale de 41 minutes le 30 juillet de 1h10 à 1h51 UTC, couvrant les blocs Bitcoin 960 183 à 960 191.
- Les transactions identifiées partageaient une empreinte on-chain de 30 sat/vB de frais et aucune sortie de changement, bien que Galaxy ait averti que de futures attaques pourraient ne pas préserver le même schéma.
- Le co-fondateur de Coinkite, Rodolfo Novak, a déclaré que la société « prend la responsabilité du bug de firmware », a expédié un correctif « pour supprimer le chemin de retour du logiciel » et a averti qu'il « ne protège pas les clés générées sur un firmware vulnérable ».
La carte de Galaxy pousse l'estimation de la perte de Coldcard à 1 082,65 BTC
Galaxy Research, le bras de recherche de Galaxy Digital, a mis un chiffre beaucoup plus élevé sur l'incident Coldcard que celui avec lequel le marché avait travaillé : 1 082,65 BTC liés à 1 196 adresses, d'une valeur d'environ 70,2 millions de dollars au moment des transactions.
Pour les traders, le chiffre compte moins en tant que titre et plus en tant que signal que l'incident n'est pas confiné à un petit ensemble de victimes facilement énumérables, car le regroupement à cette échelle tend à être le point où « quelques portefeuilles compromis » deviennent « un problème d'écosystème » pour les récits de garde autonome.
La nouvelle estimation reformule également les précédentes évaluations publiques. Rob Hamilton, PDG et co-fondateur d'AnchorWatch, avait précédemment proposé une estimation préliminaire de 594,48 BTC, d'une valeur d'environ 38 millions de dollars, se déplaçant à travers 500 transactions dans une fenêtre de trois blocs.
La cartographie de Galaxy augmente considérablement à la fois le total de BTC et l'ampleur implicite des adresses affectées, ce qui est généralement ce qui modifie le comportement des utilisateurs, car cela suggère que la première vague visible n'était pas la pleine limite d'exposition.
Ce qui ressort du travail de Galaxy, c'est qu'il ne s'agit pas seulement d'un plus grand nombre. C'est un plus grand nombre associé à une méthode de regroupement qui peut être répétée par d'autres analystes, du moins pour l'ensemble d'activités initial.
C'est ce genre de détail qui tend à accélérer le travail d'attribution ultérieur et, en parallèle, accélère les décisions de migration des utilisateurs lorsque la réponse du fournisseur inclut une réserve concernant les clés déjà générées.
À l'intérieur du drainage de 41 minutes : Blocs 960,183–960,191 et un modèle de transaction répétable
Galaxy a retracé les mouvements de Bitcoin liés à l'incident à une fenêtre étroite le 30 juillet, allant de 1h10 à 1h51 UTC et couvrant les blocs 960,183 à 960,191. La compression est importante.
Un balayage de 41 minutes ressemble à une exécution coordonnée plutôt qu'à une fuite lente, et cela signifie également que l'empreinte on-chain est probablement dominée par les choix opérationnels de l'attaquant, et non par les victimes réagissant sur des heures ou des jours.
Galaxy a également décrit une empreinte spécifique sur la chaîne à travers les transactions identifiées : des frais identiques de 30 satoshis par octet virtuel (sat/vB) et aucune sortie de changement.
sat/vB est l'unité de taux de frais utilisée pour comparer les frais de transaction Bitcoin par taille, et une sortie de changement est la sortie "restante" qui renvoie des fonds non dépensés à l'expéditeur lorsque les entrées dépassent le montant payé.
L'absence de sorties de changement peut être un indice, car cela implique que la transaction a été construite pour dépenser les entrées proprement sans retourner d'excédent au portefeuille d'origine.
Cette empreinte est utile pour le regroupement rétrospectif car elle fournit aux enquêteurs un filtre concret pour trouver des transactions connexes, et elle aide à expliquer comment Galaxy a élargi leadresseset. Le problème est l'avertissement de Galaxy : les futures attaques contre les adresses générées par Coldcard pourraient ne pas suivre le même schéma.
En pratique, cela signifie que l'absence de nouvelles correspondances avec le modèle de 30 sat/vB et de sortie sans changement est une faible assurance, car un attaquant adaptatif peut varier les taux de frais, ajouter des sorties de changement, ou autrement rompre le schéma sans changer le chemin d'exploitation sous-jacent.
La chronologie place également l'activité on-chain environ 30 heures avant que Coldcard ne publie son premier avis de sécurité. Cet écart n'est pas inhabituel dans la réponse aux incidents, mais c'est le genre de détail procédural que les utilisateurs en auto-garde se souviennent, car il définit combien de temps un attaquant a eu pour agir avant que les premières recommandations publiques du fournisseur ne soient publiées.
Le correctif de Coinkite et la mise en garde critique : les graines vulnérables restent vulnérables
La réponse de Coinkite, telle que formulée par le co-fondateur Rodolfo Novak, est exceptionnellement directe sur la responsabilité et particulièrement précise sur ce que la solution ne fait pas. Novak a déclaré que l'entreprise « prend la responsabilité du bug du firmware » et travaille à déterminer l'ampleur complète du problème.
L'étape de remédiation est un correctif, décrit comme étant publié « pour supprimer le chemin de secours du logiciel ». Un correctif est une mise à jour rapide destinée à résoudre un bogue critique ou un problème de sécurité, et la suppression d'un chemin de secours est généralement une mesure de confinement, le type de changement qui ferme une voie non intentionnelle dans le code qui n'aurait pas dû être accessible en premier lieu.
La mise en garde cruciale est l'avertissement de Novak selon lequel la mise à jour « ne protège pas les graines générées sur un firmware vulnérable. » Une graine est la phrase de récupération qui génère un portefeuille.clés privées, et quiconque en dispose peut contrôler les fonds.
Si le risque est lié à la manière dont les seeds ont été générés sur un firmware spécifique, alors patcher l'appareil après coup ne rend pas rétroactivement ces seeds sûrs.
C'est pourquoi l'action de Novak n'est pas "mettre à jour et se détendre". Il a conseillé aux utilisateurs qui ont généré des seeds sur un firmware vulnérable de déplacer leurs fonds vers un nouveau seed. En termes de marché, ce conseil transforme un correctif de firmware en un événement de migration urgent, car il implique que la principale frontière de sécurité est le seed lui-même, et non l'état actuel de l'appareil.
Ce qui manque dans le matériel disponible, ce sont les détails opérationnels dont les utilisateurs ont besoin pour exécuter ce conseil de manière claire et à grande échelle : quelles versions de firmware sont considérées comme vulnérables, et comment un utilisateur peut vérifier si sa seed a été générée sur une version affectée.
Tant que cela n'est pas spécifié, le fardeau repose sur les utilisateurs pour supposer qu'ils pourraient être concernés, ce qui est exactement la manière dont les chocs de confiance se propagent au-delà de l'ensemble directement affecté.
Ce qu'il faut surveiller ensuite : portée, attribution et si le schéma réapparaît.
Le prochain jalon pratique est la clarté des versions de Coinkite. Les déclarations de Novak tracent une ligne claire autour des « graines générées sur un firmware vulnérable », mais le matériel extrait ne précise pas quelles versions de firmware sont concernées ni comment les utilisateurs peuvent vérifier le contexte de génération de leurs graines.
Si Coinkite publie une plage de versions précise et une méthode de vérification, cela réduira la population qui doit considérer la migration comme obligatoire plutôt que préventive.
Sur la chaîne, le chemin de surveillance évident est de surveiller les nouveaux clusters qui ressemblent à l'empreinte initiale, en particulier le taux de frais de 30 sat/vB et l'absence de sorties de changement. La limitation est structurelle : Galaxy a explicitement averti que de futures attaques pourraient ne pas suivre la même empreinte, donc un écran propre sur ce modèle ne doit pas être interprété comme « aucun risque en cours ».
Le signal plus significatif serait soit (a) une nouvelle activité qui correspond au modèle, confirmant la répétition, soit (b) un travail d'analyse crédible qui relie une activité supplémentaire à la même cause profonde même lorsque la construction de la transaction diffère.
Le champ est également toujours actif. L'ensemble de 1 196 adresses de Galaxy est la plus grande carte quantifiée dans le matériel fourni, mais l'incident pourrait s'étendre au-delà de ce cluster ou au-delà de la fenêtre de 1:10 à 1:51 UTC.
Toute mise à jour qui affine l'ensemble d'adresses, le total BTC ou l'évaluation implicite en USD sera importante, car le marché a tendance à revaloriser rapidement les récits d'« incident contenu » par rapport à ceux d'« incident en expansion », même lorsque les mécanismes d'exploitation sous-jacents ne sont pas entièrement publics.
Enfin, l'attribution et la validation de la méthodologie sont les moteurs silencieux ici. Le regroupement de Galaxy est une affirmation concernant le lien, et la confirmation la plus forte serait que des équipes d'experts indépendants reproduisent les mêmes limites de cluster ou expliquent où elles ne sont pas d'accord. Si la méthodologie tient, le chiffre de 1 082,65 BTC devient une base pour l'évaluation des risques.
Si ce n'est pas le cas, le marché se retrouve avec une large fourchette entre l'estimation préliminaire de 594,48 BTC de Hamilton et la carte élargie de Galaxy.
Mon avis : C'est un choc de confiance en auto-garde, pas une anomalie ponctuelle sur la chaîne.
Le détail du cabinet de dépôt que les gens sont susceptibles de mal interpréter est le correctif lui-même. Un correctif semble signifier une fermeture, et dans la plupart des incidents logiciels, c'est le cas, mais la propre mise en garde de Novak rend celui-ci différent : si l'exposition est liée à des graines générées sur un firmware vulnérable, alors le correctif est une mesure de confinement pour la génération future de graines, pas une remédiation pour la génération de graines passée. Cette distinction est pourquoi le regroupement de Galaxy est si important, car il transforme un bug technique en un événement comportemental où les utilisateurs doivent décider s'ils doivent passer à une nouvelle graine maintenant, même s'ils n'ont pas vu d'activité suspecte.
Il y a deux scénarios qui comptent à partir de maintenant, et ils dépendent de savoir si l'incident est limité à la première fouille de 41 minutes.
Si les pertes sont largement confinées aux blocs 960 183 à 960 191, alors le marché peut traiter cela comme un drain coordonné unique avec une fenêtre connue, et le principal effet de second ordre est réputationnel :le portefeuille matériella confiance subit un coup, et les utilisateurs corrigent trop en migrant, ce qui peut créer des erreurs opérationnelles et des pertes secondaires non liées au bug d'origine.
Si, en revanche, des pertes supplémentaires apparaissent en dehors de cette fenêtre ou en dehors du cluster de 1 196 adresses de Galaxy, alors l'histoire passe de « attaque exécutée » à « la capacité d'attaque persiste », et la pression sur Coinkite pour publier des versions de firmware vulnérables exactes et des étapes de vérification devient immédiate.
L'empreinte on-chain est l'autre piège. Le modèle de 30 sat/vB et de sortie sans changement est une bonne lentille rétrospective pour la première vague, mais l'avertissement de Galaxy selon lequel de futures attaques peuvent ne pas correspondre signifie que les traders et les analystes ne devraient pas traiter « pas de nouveaux correspondances » comme un certificat de santé.
Le seuil qui compte est de savoir si de nouveaux drains peuvent être liés à des adresses générées par Coldcard même lorsque les attaquants varient les taux de frais et la structure de sortie, car c'est ce qui confirmerait qu'il s'agit d'une surface d'exploitation continue plutôt que d'une seule fouille opérationnelle.
Si Coinkite publie une plage de versions vulnérables étroite avec un moyen fiable de vérifier la provenance des graines, et que l'activité on-chain reste confinée à la fenêtre du 30 juillet même sous un examen forensic plus large, l'incident devient un choc de confiance contenu mais coûteux.
Si le champ continue de s'étendre ou si de nouveaux drains apparaissent sans l'empreinte d'origine, la thèse centrale se durcit en quelque chose de plus structurel : le marché revalorise le risque d'auto-garde en fonction de l'intégrité de la génération de graines, et non pas sur le fait qu'un fournisseur ait expédié un correctif.
