Il y a seulement quelques heures, le pirate informatique détenant la plus grande part des fonds volés (2 055 $BTC d'une valeur d'environ 130 millions de dollars) est de nouveau entré en action et a transféré 30,185 $BTC (environ 1,94 million de dollars) vers un nouveau portefeuille créé. D'autres analystes de la blockchain ont confirmé cette transaction dans un intervalle de quelques minutes, la qualifiant de première activité du pirate depuis le vol initial.
Ce transfert est relativement faible par rapport au montant total des actifs détenus par le pirate, représentant environ 1,5 % des fonds volés, mais il est significatif car il rompt une période d'inactivité pendant laquelle les enquêteurs et la communauté Bitcoin au sens large surveillaient le tas de monnaies volées qui n'avait pas été touché.
Bitcoin.com News avait précédemment rapporté que le montant du vol, affectant les appareils Coldcard Mk3 avec un micrologiciel vulnérable, dépassait les 116 millions de dollars sous la forme de plus de 1 800 $BTC retirés de plus de 5 200 adresses, car des vagues supplémentaires de retraits ont été découvertes dans les semaines suivant la révélation initiale.
Ce que ce transfert pourrait signifier
Les analystes onchain considèrent généralement le premier mouvement de fonds volés par un pirate « dormant » comme un signal précoce d'une tentative de blanchiment, car les malfaiteurs doivent généralement déplacer les pièces à travers une série de portefeuilles, de mixers ou de ponts inter-chaînes avant d'essayer de les convertir en d'autres actifs ou en monnaie fiduciaire sans attirer immédiatement l'attention.
La situation avec le pirate de Coldcard est compliquée par le degré de surveillance des fonds volés, étant donné qu'il avait précédemment reçu une offre audacieuse d'une autre partie proposant d'aider à blanchir les fonds directement sur la chaîne — une offre publique inhabituelle, étant donné la surveillance étroite exercée par la communauté de la sécurité.
De plus, le chercheur en blockchain ZachXBT a déclaré qu'il n'avait pas l'intention de suivre personnellement les fonds volés, laissant ce travail à d'autres chercheurs et à plusieurs comptes d'analyse de la blockchain qui surveillent de près ces portefeuilles depuis que la vulnérabilité est devenue publique.
Rappel de l'ampleur de la vulnérabilité
La vulnérabilité sous-jacente est liée à un défaut dans le micrologiciel des appareils Coldcard, fabriqués par la société Coinkite de Toronto, qui a entraîné la génération de seeds (germes) par certains appareils avec une entropie cryptographique inférieure à celle attendue. Par conséquent, les détenteurs à long terme qui ont créé des portefeuilles sur des versions vulnérables du micrologiciel se sont retrouvés exposés à des attaques par force brute visant à récupérer leurs clés privées.
Bitcoin.com News a rapporté que les utilisateurs canadiens représentaient environ un quart de toutes les pertes liées à cette vulnérabilité ; ce détail est cohérent avec le fait que la société Coinkite elle-même est basée à Toronto, et suggère que les appareils affectés étaient peut-être plus largement distribués sur ce marché.
La reprise d'activité de l'un des plus grands bénéficiaires de cette vulnérabilité est susceptible de ramener l'attention sur cette affaire, qui avait commencé à s'estomper à mesure que le rythme des nouveaux vols ralentissait. Pour les victimes qui espèrent encore une possibilité de récupération, le mouvement des fonds par le pirate prouve que les pièces existent toujours et restent traçables dans le registre public, mais augmente également la probabilité qu'au moins une partie des bitcoins volés devienne bientôt beaucoup plus difficile à suivre.
Dans les prochains jours, les experts surveilleront probablement de près le portefeuille destinataire pour détecter d'autres mouvements, car les transactions ultérieures révèlent souvent si le pirate teste une voie de blanchiment, consolide ses fonds pour une opération plus importante, ou réagit à une pression extérieure.
