L’attaquant de troisième vague de Coldcard déplace 45 % des bitcoins volés

L’auteur du piratage de la troisième vague du Coldcard wallet a déplacé environ 45 % de son butin en Bitcoin (BTC), en transférant les fonds via THORChain ou dans des transactions CoinJoin, selon Galaxy Research.

Les derniers mouvements ont envoyé des Bitcoin dans des sessions CoinJoin, qui regroupent les paiements de plusieurs utilisateurs en une seule transaction afin de rendre les fonds plus difficiles à tracer.

Galaxy a indiqué que l’attaquant de la troisième vague avait créé 293 coffres multisignatures deux-sur-deux pour conserver les coins des victimes et qu’il transférait les fonds à partir des coffres les plus importants par ordre décroissant. Les fonds des 11 plus grands coffres ont désormais été transférés.

Les transactions ont permis à Galaxy d’identifier un coffre auparavant inconnu qui, selon eux, détenait probablement les fonds d’une autre victime de Coldcard, même si la cause de cette perte reste non confirmée.

Pour l’ensemble des vagues du piratage Coldcard, environ 82 % des Bitcoin volés restent dans les adresses contrôlées par l’attaquant d’origine, tandis que 18 % ont été déplacés, apparemment à des fins de blanchiment, selon Galaxy.

L’exploitation de Coldcard se classe comme le troisième plus grand piratage jusqu’à présent en 2026, derrière le hack de Kelp DAO de 293 millions de dollars et celui du protocole Drift de 280 millions de dollars, selon DefiLlama.

À lire aussi : Trezor indique qu’une violation de données concerne encore 67 000 clients américains