đš Alerte - Les bitcoins dĂ©robĂ©s lors du hack ColdCard pourraient-ils ĂȘtre restituĂ©s?!
Cinq jours.
Cela fait désormais cinq jours que les fonds issus des vagues 1 et 3, n'ont pas bougé.
Ătonnant pour un vol de cette ampleur.
Une hypothĂšse prend pourtant de lâĂ©paisseur depuis la publication, hier, dâun message inscrit dans la blockchain via OP_RETURN:
đ "OP_RETURNÂ ready to negotiate with Coldcard. T: startcourage hotcard@dnmx.cc"
Le hacker chercherait-il à négocier la restitution des fonds contre une rançon?
1⣠Pourquoi cette hypothÚse tient-elle la route?
Comme je lâexpliquais le 6 aoĂ»t, plusieurs Ă©lĂ©ments suggĂšrent que le Lazarus Group nâest probablement pas impliquĂ© dans cette attaque. Les raisons sont dĂ©taillĂ©es dans mon analyse citĂ©e Ă la fin de ce post.
Par ailleurs, un attaquant souhaitant réellement profiter des fonds aurait vraisemblablement déjà commencé à brouiller les pistes:
- swaps via la THORchain;
- utilisation de bridges ou de protocoles de lending;
- mixage;
- dispersion progressive des fonds entre plusieurs réseaux et plusieurs adresses.
đ Or, rien de tout cela nâa Ă©tĂ© observĂ©.
Les bitcoins des vagues 1 et 3 (vraisemblablement dĂ©robĂ©s Ă lâaide de scripts exĂ©cutĂ©s par lots et Ă©crits avec Kimi K3) restent immobiles sur les adresses de consolidation.
Et tous les regards sont dĂ©sormais braquĂ©s sur ces derniĂšres; de Chainalysis aux analystes en caleçon dans leur bureau Ă 35 °C (coucou aux autres copains mineurs qui continuent Ă miner, mĂȘme en Ă©tĂ© đ).
Dans ce contexte, proposer anonymement une négociation via une adresse en
dnmx.cc (Dark Net Mail Exchange . Cold Card) aurait une certaine logique.
â ïž Mais logique ne signifie pas preuve.
2⣠Que pourrait-il se passer maintenant?
Câest toute la question. Et lâespoir de plusieurs milliers dâutilisateurs de COLDCARD repose peut-ĂȘtre en partie sur cette nĂ©gociation.
Dans le scĂ©nario le plus favorable, entre 1 000 et 1400 BTC seraient restituĂ©s Ă COLDCARD en Ă©change dâune rançon de plusieurs millions.
đ Mais rĂ©cupĂ©rer les bitcoins ne signifierait probablement pas que chaque victime retrouverait immĂ©diatement ses fonds.
Un long processus juridique pourrait alors commencer:
- conversion dâune partie des BTC en fiat pour financer les procĂ©dures;
- frais juridiques et administratifs réduisant fortement les montants restitués;
- plusieurs années de démarches pour identifier chaque victime et établir précisément ses droits sur les fonds;
- nĂ©cessitĂ© de prouver la possession physique de la ColdCard concernĂ©e afin dâen retrouver lâuID et le timer (deux Ă©lĂ©ments permettant de dĂ©terminer la seed de maniĂšre dĂ©terministe sur les MK2 et MK3).
Dans le pire des cas, aucune nĂ©gociation nâaboutit, rien nâest restituĂ© et les bitcoins restent dĂ©finitivement hors de portĂ©e des victimes đ°
3⣠Ce message vient-il réellement du hacker?
Câest lĂ que se situe la principale zone dâombre. Car rien ne permet aujourdâhui de lâaffirmer.
En effet, ce message a été envoyé vers une adresse attribuée au hacker, mais pas depuis cette adresse.
đ Il ne prouve donc pas que son auteur contrĂŽle les fonds volĂ©s.
Il peut parfaitement sâagir dâun opportuniste cherchant Ă attirer lâattention ou Ă se faire passer pour lâattaquant.
Cet individu avait dĂ©jĂ revendiquĂ© lâattaque au nom de lâ« Islamic Republic IR » le 9 aoĂ»t 2026, toujours via OP_RETURN:
"COLDCARD Hacked by Islamic Republic IR. Tel: startcourage E:hotcard@dnmx.cc"
Il a également:
- créé une vanity address spĂ©cialement pour lâoccasion:
1HACK1jk5UzPGacv9wDLpmmymduanA5MHi
- envoyĂ© le reliquat de ses fonds (982 sats) Ă lâadresse de donation du projet Tor:
bc1qtt04zfgjxg7lpqhk9vk8hnmnwf88ucwww5arsd
Mise en scÚne crédible, troll élaboré ou véritable tentative de négociation?
đ Ă ce stade, impossible de trancher.
4⣠Ce que lâon sait avec certitude
Quelques analystes continuent de surveiller activement la blockchain, notamment
@glxyresearch et son lead analyste, Alex Thorn.
De mon cĂŽtĂ©, mes alertes et mes bots tournent toujours. Mais aucun mouvement pertinent nâa Ă©tĂ© dĂ©tectĂ© sur les fonds concernĂ©s depuis cinq jours.
LâhypothĂšse dâune nĂ©gociation est donc intrigante.
đ Cet individu prouvera-t-il dans les prochaines heures la propriĂ©tĂ© des bitcoins volĂ©s? đ§
Pour le savoir, pensez Ă me suivre đ€
đ La transaction contenant le message:
mempool.space/fr/tx/72455842âŠ
đ Mon analyse on-chain des patterns observĂ©s:
nitter.net/ProfEduStream/status/2âŠ