Piratage de Coldcard : pourquoi 100 millions en Bitcoin restent immobiles

Lors du piratage de Coldcard, les hackers ont dérobé près de 115 millions de dollars en Bitcoin (BTC). Mais ceux qui pensent que ces millions ont déjà été blanchis se trompent. Près de 90 % des bitcoins volés n’ont toujours pas bougé.

Les chercheurs de Galaxy Research surveillent de près des milliers d’adresses liées aux pirates. Une attention qui complique fortement la tâche des auteurs de l’attaque s’ils veulent monétiser leur énorme butin sans attirer de nouveau l’attention.

Près de 90 % des bitcoins volés n’ont toujours pas bougé

Galaxy Research a désormais relié 1 789,28 BTC, répartis sur 8 865 adresses, au piratage de Coldcard. Au moment du vol, ces actifs valaient au total environ 114,7 millions de dollars.

Selon Alex Thorn, responsable de la recherche chez Galaxy, 1 561 BTC se trouvent encore sur des adresses contrôlées par les attaquants. Cela représente 87,3 % du butin total. Tous les bitcoins volés lors des trois premières vagues d’attaque n’ont pas non plus été déplacés.

Les hackers se retrouvent ainsi face à un problème de taille. Les transactions en Bitcoin sont publiques. Dès qu’ils déplacent les fonds, les chercheurs peuvent suivre précisément leur destination.

Une partie du butin issu d’attaques ultérieures a toutefois commencé à circuler. Les hackers tentent alors de brouiller les pistes au moyen de techniques comme CoinJoin, qui consiste à mélanger les transactions de plusieurs utilisateurs.

Ils utilisent également des « peel chains ». Cette méthode consiste à détacher à chaque étape une petite somme du butin, tandis que le solde est transféré vers une nouvelle adresse. Il en résulte une longue chaîne, plus difficile à suivre.

Les hackers doivent encore parvenir à monétiser leur butin

Galaxy a jusqu’ici intégré 221 signalements de victimes dans son enquête. Ensemble, elles ont perdu 790,72 BTC, soit 44,2 % de tous les bitcoins associés au piratage.

La victime médiane a perdu un peu plus d’un bitcoin.

Les adresses des hackers ont désormais été communiquées aux plateformes d’échange de cryptomonnaies, aux sociétés de conformité et aux autorités chargées des enquêtes. Cela pourrait poser problème dès que les auteurs tenteront de vendre leurs bitcoins.

Si les BTC volés arrivent par exemple sur une plateforme d’échange centralisée, celle-ci pourrait en identifier l’origine et, dans certaines circonstances, bloquer les fonds.

Les hackers ont certes mis la main sur près de 115 millions de dollars en Bitcoin, mais utiliser réellement cette richesse s’avère bien plus compliqué. Pour l’heure, 87,3 % des fonds se trouvent toujours sur des adresses suivies de près par les chercheurs.