Inscription
 
Toutes les actualités
À la une
Sélection de la rédaction
Actions
Cryptomonnaies
Économie
Devises
Matières premières
Business & Wealth
Voix du marché
Pavlo Kot
Pavlo Kot

Les pertes des utilisateurs Coldcard pourraient atteindre 114 millions de dollars dans une nouvelle vague de vols de Bitcoin

Les pertes des utilisateurs Coldcard pourraient atteindre 114 millions de dollars dans une nouvelle vague de vols de Bitcoin
L'attaque contre Coldcard entre dans sa quatrième vague

​Des chercheurs ont identifié une quatrième vague de vols de Bitcoin visant les portefeuilles Coldcard créés avec une version de firmware vulnérable. Si la dernière attaque réussit, les pertes totales pourraient atteindre 1 816 BTC (environ 114 millions de dollars) sur plus de 5 200 adresses de portefeuilles.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

L'attaque en cours a été signalée par Alex Thorn, responsable de la recherche chez Galaxy Research. Selon lui, les attaquants exploitent le mécanisme replace-by-fee (RBF), qui permet de remplacer une transaction Bitcoin non confirmée par une autre avec des frais de transaction plus élevés.

Cela signifie que les utilisateurs qui repèrent leurs transactions dans le mempool — la file d'attente des transactions non confirmées — peuvent encore déplacer leurs fonds vers une adresse sécurisée en diffusant une transaction de remplacement avec des frais plus élevés.

L'attaque se poursuit depuis la fin juillet

La première vague de vols a commencé le 30 juillet, lorsque les attaquants ont vidé 1 083 BTC de 1 196 adresses en seulement 41 minutes. Deux autres vagues ont suivi, portant les pertes confirmées à 1 367 BTC sur 4 585 adresses affectées.

Selon Thorn, si la quatrième vague en cours aboutit, le montant total des fonds volés pourrait atteindre environ 1 816 BTC.

Le chercheur a précisé qu'il n'a pas encore reçu de confirmation de la part des utilisateurs concernés et qu'il a fondé ses conclusions uniquement sur l'analyse de la blockchain. Il a indiqué avoir choisi d'alerter les propriétaires de portefeuilles le plus tôt possible, alors que certaines transactions étaient encore en attente de confirmation.

Firmware vulnérable en cause

Le problème provient d'une version du firmware publiée en mars 2021.

Au lieu de s'appuyer sur le générateur de nombres aléatoires matériel de l'appareil lors de la création des phrases de récupération, le firmware utilisait un algorithme logiciel prévisible, permettant ainsi aux attaquants de reconstituer ultérieurement les clés privées concernées.

Le fabricant du portefeuille, Coinkite, a déjà publié un firmware mis à jour pour tous les appareils concernés. L'entreprise a exhorté les utilisateurs ayant généré des phrases de récupération avec la version vulnérable à transférer immédiatement leurs fonds vers de nouveaux portefeuilles.

Selon Thorn, les trois premières vagues d'attaques n'ont pas affecté les portefeuilles multisignatures, ce qui soutient la théorie selon laquelle seules les phrases de récupération à signature unique ont été compromises.

La dernière attaque contre Coldcard s'inscrit dans une vague plus large d'incidents majeurs de sécurité des cryptomonnaies en 2026.

Selon les chercheurs du secteur, les pirates ont mené un record de 83 attaques réussies au deuxième trimestre, dérobant environ 755 millions de dollars d'actifs numériques. Malgré cela, les pertes totales sont restées bien en deçà du record historique de 3,56 milliards de dollars établi au quatrième trimestre 2020.

Plus tôt, Immunefi a rapporté que les projets de cryptomonnaie ont perdu environ 972 millions de dollars lors de 207 incidents de piratage au cours du premier semestre 2026.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Sélections de la rédaction pour vous

De PlayStation à la crypto : pourquoi Sony bâtit sa propre blockchain
  • Par Ksenia Gerey
  • il y a 18 heures
De PlayStation à la crypto : pourquoi Sony bâtit sa propre blockchain
Sélection de la rédaction
Google perd des milliards : que cache la chute de l’action Alphabet ?
  • Par Oleg Tkatchenko
  • il y a 21 heures
Google perd des milliards : que cache la chute de l’action Alphabet ?
Sélection de la rédaction
Le Bitcoin est-il à la fin de son ère de croissance ? Pourquoi des investisseurs de premier plan doutent de son avenir
  • Par Olena Litvinenko
  • Hier
Le Bitcoin est-il à la fin de son ère de croissance ? Pourquoi des investisseurs de premier plan doutent de son avenir
Sélection de la rédaction
Toutes les meilleures sélections des rédacteurs

Dernières actualités d’Bitcoin

Prévision du cours du Bitcoin : le support à 76 284 $ en ligne de mire ? Le BTC chute de 1,55 %
  • Par Oleg Tkatchenko
  • il y a 21 heures
Prévision du cours du Bitcoin : le support à 76 284 $ en ligne de mire ? Le BTC chute de 1,55 %
Cryptomonnaies
#Forecast #Bitcoin
Les achats institutionnels de Bitcoin marquent une pause et la justice thaïlandaise statue sur les cryptos : le BTC peut-il retrouver sa dynamique ?
  • Par Dmytro Kharkov
  • il y a 23 heures
Les achats institutionnels de Bitcoin marquent une pause et la justice thaïlandaise statue sur les cryptos : le BTC peut-il retrouver sa dynamique ?
Cryptomonnaies
#Forecast #Bitcoin
Google lance un service de conservation de bitcoins
  • Par Eugene Komchuk
  • Hier
Google lance un service de conservation de bitcoins
Cryptomonnaies
#Google #Bitcoin
Toutes les actualités d'Bitcoin
  • Ksenia Gerey
  • il y a 18 heures
De PlayStation à la crypto : pourquoi Sony bâtit sa propre blockchain
  • Oleg Tkatchenko
  • il y a 21 heures
Google perd des milliards : que cache la chute de l’action Alphabet ?
  • Olena Litvinenko
  • Hier
Le Bitcoin est-il à la fin de son ère de croissance ? Pourquoi des investisseurs de premier plan doutent de son avenir
  • Eugene Komchuk
  • Hier
Le PDG de WeFi : « Les banques exagèrent la menace des stablecoins »
  • Dmytro Kharkov
  • Hier
Les signaux d’alerte de HSBC révèlent un risque accru pour les banques mondiales
  • Yaroslav Dmytrenko
  • il y a 2 heures
TSLA sort d’une tendance baissière qui durait depuis un an, note Ryan Detrick
  • Mikhaïl Vnoutchkov
  • il y a 4 heures
Le PIB américain progresse de 3,4 % au T3, note Mohamed A. El-Erian
  • Daria Chernytska
  • il y a 4 heures
Gracy Chen se dit prête à soutenir les efforts coordonnés de gel et de traçage
  • Yulia Slavina
  • il y a 4 heures
Brian Armstrong : Coinbase bloque les transactions vers des portefeuilles compromis et propose son aide à Binance
  • Mykhailo Ihnatenko
  • il y a 4 heures
Michael Saylor : Strategy annonce des résultats records au T3 2026 et détient 848 517 BTC en réserve
Actualités principales
  • Pavlo Kot
  • il y a 7 heures
Binance visée par un piratage présumé de 6 Md$, potentiellement le plus important
Binance visée par un piratage présumé de 6 Md$, potentiellement le plus important
  • Hanna Syniavska
  • il y a 14 heures
La BCE maintient ses taux à 2,5 % face aux pressions inflationnistes persistantes
La BCE maintient ses taux à 2,5 % face aux pressions inflationnistes persistantes
  • Eugene Komchuk
  • il y a 14 heures
Christine Lagarde quittera la présidence de la BCE avant la fin de son mandat
Christine Lagarde quittera la présidence de la BCE avant la fin de son mandat
  • Olga Chendetskaïa
  • il y a 16 heures
Le Brent passe sous les 110 $, les pourparlers de paix au Moyen-Orient apaisant les craintes d’approvisionnement
Le Brent passe sous les 110 $, les pourparlers de paix au Moyen-Orient apaisant les craintes d’approvisionnement
  • Andreï Mastykine
  • il y a 16 heures
Les contrats à terme du Nasdaq reculent, Alphabet déclenche une vague de ventes dans la tech
Les contrats à terme du Nasdaq reculent, Alphabet déclenche une vague de ventes dans la tech
Actualités en direct
  • Anton Kharitonov
  • Maintenant
L’EUR/USD reste en forte tendance baissière à l’approche de la décision de la BCE
  • Jose Antonio Gastelum
  • Maintenant
La Cardano Foundation renforce sa présence sur le marché suisse des titres tokenisés
  • Mykhailo Ihnatenko
  • Maintenant
Nvidia menacée à 210 $ alors que les résultats d’Alphabet ébranlent le sentiment sur l’IA
  • Pavlo Kot
  • Maintenant
Visa : le volume des règlements en stablecoins décuple à 25 Md$
  • Mykhailo Ihnatenko
  • Maintenant
Ethereum sous pression : activité d’un détenteur historique et sorties des ETF menacent les 2,2K $
Qui Nous Sommes
Solutions d’Entreprise
Pour les Utilisateurs
Nouvelles TU
Sections Populaires
Divulgations
Contactez-Nous
Légal
Nous sommes sur les réseaux sociaux
© IAFT Ltd., 2010-2026 Tous les droits sur le site sont la propriété IAFT Ltd.,
Numéro d'enregistrement - HE 336186
  • Divulgation des risques :

    Les informations sur le site TradersUnion.com sont à titre informatif uniquement et ne constituent pas un motif ou une suggestion pour les visiteurs d'investir de l'argent. De plus, nous vous avertissons par la présente que le trading sur les marchés Forex et CFD comporte toujours un risque élevé. Selon les statistiques, 75-89% des clients perdent les fonds investis et seulement 11-25% des traders réalisent un profit. Le trading de contrats à terme et d'options comporte un risque substantiel de perte et ne convient pas à tous les investisseurs.

    C'est pourquoi vous ne devriez investir que de l'argent que vous êtes prêt — ou pouvez vous permettre — de perdre à de tels risques élevés. Tradersunion.com ne fournit aucun service financier, y compris des services de conseil en investissement ou financier. De plus, le Traders Union n'est pas un courtier et ne reçoit pas d'argent pour le trading sur les marchés Forex ou CFD. Notre site ne fournit que des informations sur les courtiers et les marchés et aide ses utilisateurs à sélectionner la meilleure société de courtage basée sur des informations détaillées et une analyse objective des courtiers.

  • Avertissement :

    Traders Union (TradersUnion.com) ne sera pas responsable des conséquences des décisions de trading prises par le Client et de la possible perte de son capital résultant de l'utilisation de ce site web et des informations publiées sur celui-ci.

    Le marché du Forex, comme le trading de CFD ou de crypto-monnaies, ne convient pas à tout le monde et est très risqué. Avant d'investir de l'argent, vous devez évaluer adéquatement le niveau de votre préparation et être conscient de tous les risques, notamment dans le cadre du trading avec effet de levier. Les informations sur ce site ne sont pas destinées à être distribuées ou utilisées par toute personne dans un pays ou une juridiction où une telle distribution ou utilisation serait contraire à la législation ou à la réglementation locale. Les versements effectués par Traders Union (TradersUnion.com) aux utilisateurs de notre site ne doivent légalement être traités que comme un encouragement de notre part à l'activité sur le site sous la forme du paiement d'une partie des revenus publicitaires, ils ne peuvent faire l'objet de toutes réclamations de nos utilisateurs ou obligations de notre part, faire l'objet de litiges, ainsi qu'ils ne pouvent être prises en compte en relation avec les services fournis aux utilisateurs par les brokers, tant en fait que dans leur intégralité et leur volume. L'administration du site n'est pas responsable du contenu des commentaires et avis des utilisateurs sur les sociétés et ne vérifie pas si les auteurs des avis sont de vrais clients d'une société particulière. Tous les avis, négatifs comme positifs, sont publiés sur le site sans vérification de leur authenticité, seuls les avis offensants appelant à la violence ou à toute discrimination, ainsi que les avis laissés par un groupe d'adresses IP, sont modérés et supprimés. Toute responsabilité quant à l'exactitude, l'exhaustivité et l'objectivité de toute information contenue dans les articles et les avis incombe aux auteurs des documents, y compris dans le contexte de leur utilisation ou de la mention de toute marque de commerce. Toutes les références aux noms des sociétés et à leurs marques commerciales dans tout matériel sur le site se produisent dans le contexte de communiquer les informations socialement importantes sur leurs activités par des journalistes indépendants, qui en sont les auteurs. Toutes les estimations et indicateurs présents sur le site sont l'opinion subjective des auteurs des avis (articles) et ne peuvent être considérés comme des déclarations exactes et faire l'objet de litiges et de réclamations contre Traders Union.

  • Divulgation des annonceurs :

    Tous les services sur le site Tradersunion.com sont gratuits pour vous. Notre équipe passe des milliers d'heures par an à rechercher des courtiers et à rassembler des informations à leur sujet pour aider les investisseurs du monde entier à choisir des entreprises fiables et à éviter les fraudeurs.

    La curation, l'approvisionnement et l'organisation de ce processus nécessitent un investissement financier substantiel de Tradersunion.com, que le site gagne sous forme de paiements publicitaires. Il y a deux types de services de publicité sur le site : la publicité directe ou les programmes de participation des partenaires (brokers). Cependant, aucun service acheté par nos partenaires n'affectera les recommandations de notre site, nos opinions ou nos notations. Nos notations sont basées sur nos critères et notre méthodologie de notation objectifs; et les résultats sont toujours appliqués de manière égale et équitable à chaque broker. Le travail de nos auteurs de contenu et de nos groupes de recherche n'implique aucune interaction avec nos annonceurs et ils n'ont pas accès aux données concernant la quantité de publicité achetée. Depuis plus de 10 ans, nous considérons notre indépendance, notre transparence absolue et notre objectivité comme nos principales priorités. Veuillez suivre les liens vers chacun des sites de nos brokers affiliés. Cela aidera Tradersunion.com à continuer à vous fournir nos services gratuitement.

onepercentfortheplanet.org https://gdpr.eu/ GDPR World Association of News Publishers