L'exploit Coldcard coïncide avec un afflux de BTC sur les…
Les dépôts de moins de 10 BTC ont atteint 7 300 BTC le 31 juillet alors que les flux nets sont devenus positifs et que les soldes des échanges ont augmenté pour atteindre 2,715 millions de BTC.
Une exploitation de génération de graines Coldcard coïncide avec un retournement brusque des flux de garde de Bitcoin, les petits détenteurs poussant des pièces vers des échanges centralisés au lieu de les retirer. Les métriques on-chain du 31 juillet montrent une augmentation des dépôts de moins de 10 BTC, une hausse des adresses actives et plus de 11 000 BTC d'entrées nettes d'échanges.
Principaux enseignements
- Les pertes estimées liées à l'incident Coldcard ont atteint 1 000 à 1 300BTC (70 à 90 millions de dollars) à travers plus de 1 000 adresses, avec des vols commençant le 30 juillet et se poursuivant par vagues.
- L'exploitation remonte à un défaut de mars 2021 où certains appareils pouvaient revenir à un RNG logiciel prévisible lors de la génération de graines, affaiblissant l'entropie et permettant la reconstruction de graines hors ligne sans accès physique.
- Les dépôts quotidiens de moins de 10 BTC sur les échanges ont bondi à 7 300 BTC le 31 juillet, le niveau le plus élevé depuis le 6 février, alors que les adresses actives quotidiennes sont passées de 645 000 à près de 1 000 000.
- Les entrées nettes d'échanges ont totalisé 11 163 BTC le 31 juillet, et le BTC détenu dans des portefeuilles liés aux échanges a augmenté à 2,715 millions contre 2,703837 millions avant l'exploitation.
L'exploitation Coldcard déclenche un retour vers les échanges
Le flux est l'histoire. Le 31 juillet a enregistré 7 300 BTC de dépôts quotidiens d'échanges dans des transactions de moins de 10 BTC, selon les données de CryptoQuant. C'est le niveau le plus élevé depuis le 6 février.
L'activité a suivi la même direction. Les adresses Bitcoin actives quotidiennement sont passées de 645 000 le 30 juillet à presque 1 000 000 le 31 juillet, le plus haut depuis le 10 décembre 2024, selon CryptoQuant. Le détail clé est la composition : la plupart des adresses supplémentaires envoyaient des pièces vers des échanges.
Timechainindex a mis un second tampon sur le même comportement, estimant les entrées nettes totales vers les échanges à 11 163 BTC le 31 juillet, la majeure partie de ce flux allant vers Binance, River, Kraken et OKX. Les soldes des portefeuilles associés aux échanges ont également augmenté pour atteindre 2,715 millions de BTC contre 2,703837 millions de BTC avant l'exploitation.
C'est l'inversion du réflexe post-FTX. Fin 2022, le marché considérait les plateformes centralisées comme le principal point d'échec et retirait les pièces vers la garde personnelle. Ici, le catalyseur est un risque de produit de garde personnelle, et la réponse immédiate est de remettre les pièces sur les plateformes.
Comment un retour de RNG de 2021 a transformé les phrases de récupération en cible
L'exploitation se situe au niveau de la couche de graine. Une phrase de graine est la sauvegarde principale qui peut recréer un portefeuille et dépenser ses fonds. Si un attaquant peut reconstruire la graine, le reste n'est qu'une dérivation de clé.
Les chercheurs ont lié l'incident à un défaut remontant à mars 2021 dans lequel certaines unités Coldcard pouvaient revenir à un générateur de nombres aléatoires logiciel prévisible au lieu d'utiliser le RNG matériel de l'appareil lors de la création de nouveaux portefeuilles. Les RNG matériels tirent leur aléa de processus physiques. Les RNG logiciels peuvent être prévisibles si l'implémentation ou le chemin de retour est faible. La prévisibilité est le problème. Une entropie plus faible signifie moins de graines possibles à rechercher.
Cette réduction d'entropie est ce qui transforme cela en une attaque hors ligne. Le mécanisme décrit est simple : un aléa affaibli rend possible la reconstruction de phrases de graine probables hors ligne et la dérivation de clés privéessans jamais toucher le dispositif physique. L'absence d'accès au dispositif est ce qui modifie le modèle de menace.
Les estimations de pertes restent encore dans une fourchette. Les analystes on-chain ont suivi plusieurs vagues d'exploitations commençant le vendredi 30 juillet, avec des pertes estimées entre 1 000 et 1 300 BTC, soit environ 70 à 90 millions de dollars, réparties sur plus de 1 000 adresses. Les plus grandes vagues ont déplacé des centaines de BTC en moins d'une heure.
Les chercheurs ont déclaré que les attaques pourraient être en cours à partir du 2 août, ce qui maintient la limite supérieure ouverte.
Le contributeur de CryptoQuant, Julio Moreno, a décrit ce comportement comme motivé par la prudence : « On dirait que les gens ont vraiment déplacé leur Bitcoin par une extrême prudence après le piratage de Coldcard », a-t-il déclaré.
Reversal de Flux vs. Post-FTX : Ce que les Dépôts de Taille Retail Suggèrent
L'implication du marché n'est pas une vente automatique. C'est une option. Les pièces sur les échanges sont des pièces qui peuvent être vendues rapidement, affichées commecollatéral, ou tourné endérivésmarge sans un aller-retour on-chain. C'est pourquoi les flux nets d'entrée des échanges sont considérés comme un indicateur de l'offre potentielle du côté vendeur.
La taille des transactions de détail est importante. CryptoQuant a également suivi le volume combiné de tous les transferts inférieurs à 1 BTC atteignant 39 600 BTC vendredi, près des 39 900 BTC déplacés le 16 novembre 2022, le jour suivant la faillite de FTX.
L'analyse de Moreno était franche : « Les plebs de Bitcoin n'avaient pas déplacé cette quantité de BTC en une journée depuis l'effondrement de FTX », ajoutant qu'il aimait voir les gens « passer à l'action ».
Timechainindex a caractérisé le même flux comme étant motivé par la peur. “Ce sont des plebs qui ont peur,” a écrit le compte sur X, décrivant la nature des BTC se déplaçant vers les échanges.
L'effet de second ordre est un changement de régime de risque de garde, même s'il est temporaire. Après FTX, le risque perçu dominant était l'insolvabilité des échanges et les gel des retraits, donc le mouvement défensif du marché était de retirer et de réduire les soldes des échanges. Cet épisode est plus étroit.
Il est lié à un seulportefeuille matérielproduit, et le cadre de la source précise que la plupart des portefeuilles matériels et des clés générées correctement restent non affectés. Mais ledonnées de fluxdit que le détenteur marginal n'attend pas pour analyser cette nuance.
Si les vagues d'exploitation continuent, l'impulsion peut persister. Si l'incident est contenu rapidement, le retournement de flux peut signifier peu plus qu'un commerce de sécurité éphémère qui s'estompe dès que la confiance revient.
Signaux que les traders peuvent suivre au fur et à mesure que l'incident se développe
Le signal le plus clair est de savoir si le pic de dépôts de taille de détail du 31 juillet se répète. Un autre enregistrement quotidien proche ou supérieur à 7 300 BTC dans des dépôts de moins de 10 BTC confirmerait qu'il ne s'agit pas d'un transfert de panique d'un jour.
Les flux nets et les soldes d'échange constituent la prochaine couche. Le jour de flux net de 11 163 BTC de Timechainindex est le genre de chiffre qui peut distordre les dynamiques d'offre à court terme si cela persiste. La question qui se pose est de savoir si les soldes de portefeuilles liés aux échanges continuent d'augmenter à partir d'environ 2,715 millions de BTC, ou si l'augmentation du solde se stabilise et s'inverse.
L'état de l'incident est l'élément déterminant. Les chercheurs ont déclaré que des attaques pourraient être en cours depuis le 2 août, et l'estimation des pertes reste entre 1 000 et 1 300 BTC sur plus de 1 000 adresses. La confirmation que les vagues d'exploitation se sont arrêtées réduirait probablement l'urgence qui pousse les pièces vers les plateformes.
Enfin, surveillez la participation. Les adresses actives quotidiennes proches du niveau de ~1 000 000 comptent moins en tant que titre et plus en tant que vérification de composition. La question clé est de savoir si l'activité incrémentale reste dominée par les envois dirigés vers les échanges.
Mon avis : Le risque de garde est en rotation, pas en disparition.
Le seuil qui compte est la persistance, pas le premier pic. Un jour de 7 300 BTC en dépôts de moins de 10 BTC peut être une agitation. Plusieurs jours à ce niveau commencent à ressembler à un changement de comportement où les petits détenteurs évaluent temporairement la garde personnelle comme l'option à risque plus élevé.
Si les flux nets restent positifs après le jour de 11 163 BTC et que les BTC détenus par les échanges continuent d'augmenter à partir de ~2,715 millions, la configuration devient structurelle plutôt que dictée par le récit : plus de BTC assis là où ils peuvent devenir une offre côté vente à court terme.
