Piratage de Coldcard : plus de 1 800 bitcoins auraient été volés

Les pertes liées au piratage de Coldcard semblent plus importantes qu’estimé au départ. Les enquêteurs spécialisés dans la blockchain avancent des chiffres très différents, mais l’estimation la plus élevée atteint désormais environ 1 816 Bitcoin (BTC). Plus de 5 200 adresses de portefeuilles pourraient avoir été touchées.

L’ampleur exacte de l’attaque reste difficile à établir. CryptoQuant a pour l’instant confirmé 1 432 BTC de pertes. Galaxy Research estime qu’au moins 1 730 BTC ont été dérobés, tandis que TRM Labs avance environ 1 816 BTC. L’écart tient surtout à la question de savoir quelles transactions suspectes peuvent être rattachées avec suffisamment de certitude au piratage.

CryptoQuant confirme au moins 1 432 bitcoins volés

CryptoQuant a jusqu’ici pu confirmer 1 432 BTC de pertes. Selon la société d’analyse blockchain, ce montant doit surtout être considéré comme un plancher. Tous les victimes ne se sont pas encore manifestées.

L’enquête part des signalements publics d’utilisateurs touchés. Les victimes peuvent par exemple communiquer l’adresse de leur portefeuille ou l’identifiant d’une transaction suspecte. CryptoQuant compare ensuite ces informations avec des transactions sur la blockchain présentant les caractéristiques de la même attaque.

Julio Moreno, directeur de la recherche chez CryptoQuant, souligne que l’entreprise reste prudente lorsqu’il s’agit d’identifier de nouvelles victimes. Un portefeuille n’est pas rattaché au piratage uniquement parce que son schéma de transactions paraît similaire. L’objectif est d’éviter d’intégrer à tort certaines transactions dans le décompte.

« Comme les bitcoins volés appartenaient à des particuliers et non à une entité centralisée, comme une plateforme d’échange, nous ne pouvons confirmer que ce que chaque victime rend public », explique Moreno.

Le montant confirmé des pertes pourrait donc encore augmenter si davantage de victimes se manifestent et partagent des informations sur les portefeuilles touchés.

Galaxy Research aboutit de son côté à une estimation plus élevée. Mardi, la société d’analyse a calculé qu’au moins 1 730 BTC pouvaient être attribués à l’attaque.

Galaxy avait auparavant évoqué une perte possible de 1 816 BTC. Le chercheur Alex Thorn a ensuite précisé que ce montant ne devait pas être considéré comme une perte définitivement confirmée. Il s’agissait d’une estimation possible de l’ampleur du vol, fondée sur les informations disponibles.

Galaxy a pu confirmer plus de 450 BTC de pertes grâce à des signalements directs de victimes. Ces signalements ont ensuite aidé les chercheurs à identifier d’autres portefeuilles qui auraient eux aussi été touchés.

« Nous avons directement confirmé plus de 450 BTC à partir de signalements de victimes, mais ces signalements nous ont aussi aidés à identifier d’autres victimes encore inconnues, pour un montant total supérieur à 730 BTC », a indiqué Thorn.

Galaxy suit par ailleurs d’autres bitcoins soupçonnés d’avoir été volés pendant l’attaque. Selon Thorn, les éléments disponibles ne permettent pas encore de les intégrer définitivement au décompte.

TRM Labs recense plus de 5 200 adresses de portefeuilles touchées

TRM Labs estime également que les pertes sont nettement supérieures au montant confirmé jusqu’à présent par CryptoQuant. Selon l’enquête indépendante de cette société de renseignement blockchain, les attaquants pourraient avoir dérobé environ 1 816 BTC.

Plus de 5 200 adresses de portefeuilles auraient été touchées. TRM Labs affirme en outre que l’attaque s’est déroulée en quatre vagues distinctes.

Ari Redbord, responsable des politiques publiques chez TRM Labs, s’attend à ce que l’estimation puisse encore être revue à la hausse. De nouveaux signalements de victimes pourraient aider les enquêteurs à rattacher davantage de transactions suspectes à l’attaque avec un niveau de certitude suffisant.

La principale difficulté tient au fait que les bitcoins touchés étaient conservés dans des wallets personnels. Les utilisateurs y gèrent eux-mêmes leurs avoirs. Il n’existe donc pas d’organisation centrale capable d’établir précisément combien de personnes ont été touchées et combien de BTC ont disparu au total.

Lors du piratage d’une plateforme crypto centralisée, l’entreprise qui l’exploite peut généralement déterminer quels comptes ont été affectés. Dans le cas de portefeuilles personnels, les enquêteurs blockchain doivent reconstituer eux-mêmes la vue d’ensemble à partir des signalements des victimes et des données de transactions publiques.

Un schéma de transactions similaire ne constitue toutefois pas automatiquement la preuve qu’un portefeuille faisait partie du piratage de Coldcard. Si les enquêteurs identifient mal un portefeuille, des transactions sans lien avec l’attaque peuvent être incluses dans le décompte.

C’est ce qui explique les écarts entre les estimations. CryptoQuant confirme au moins 1 432 BTC, Galaxy Research évalue le minimum à 1 730 BTC et TRM Labs arrive à environ 1 816 BTC.

Le bilan exact du piratage de Coldcard reste incertain

L’ampleur du piratage de Coldcard pourrait se préciser si davantage de victimes se manifestent. Il n’est toutefois pas exclu qu’il soit impossible d’établir avec une certitude totale combien de bitcoins ont réellement été volés.

« Il est difficile de déterminer le nombre total de BTC volés, et cela restera toujours une estimation », a déclaré Moreno.

Chainalysis a indiqué ne pas avoir réalisé son propre décompte indépendant des pertes. Le spécialiste de la blockchain ZachXBT a également fait savoir publiquement qu’il ne comptait pas suivre davantage l’incident ni tracer les fonds volés.

Pour l’heure, au moins 1 432 BTC de pertes ont été confirmés. Les analyses de Galaxy Research et de TRM Labs laissent entrevoir un butin nettement plus important. Si leurs calculs sont exacts, la perte réelle pourrait avoisiner 1 800 BTC.