Les white hats transfèrent 52,37 bitcoin des portefeuilles compromis par l'exploit Coldcard vers un trust de récupération du Wyoming
Des hackers white-hat ont transféré 52,37 BTC liés à l'exploit de juillet du portefeuille matériel Coldcard vers une adresse de la Crypto Recovery Trust basée dans le Wyoming, selon Galaxy Digital.
Pourquoi c’est important
Le transfert place une petite part, environ 2,8 % des fonds suivis issus de l'exploit, dans un cadre formel de réclamations pour les victimes du piratage de Coldcard, mais la majeure partie des fonds pris par les attaquants n'a pas été récupérée.
Là où les sources divergent
Pertes totales de l'exploit Coldcard
more than $100 million (CoinDesk, Crypto.News)
CoinDesk, Crypto.News
1,789.28 BTC, or $154.1 million at current prices (Bitcoin Magazine)
Bitcoin Magazine
peaked around $130 million; separately cites 1,830 BTC across 9,162 addresses (Decrypt, Cointelegraph)
Decrypt, Cointelegraph
Les médias avancent des chiffres de pertes totales différents pour l'exploit.
Origine/date de la faille de firmware Coldcard
stemmed from a March 2021 Coldcard firmware flaw
Decrypt
exploit began July 30/31 with no 2021 origin mentioned
CoinDesk, Bitcoin Magazine, Decrypt
Decrypt indique que l'exploit provenait d'une faille de firmware de mars 2021, tandis que d'autres médias décrivent l'exploit comme ayant débuté en juillet, sans faire référence à une date d'origine en 2021.
Chiffres qui ne concordent pas
Trouvés en comparant automatiquement les nombres des articles. Ce sont des écarts dont il n’est pas encore confirmé qu’ils portent sur la même chose.
montant volé
$100 million
CoinDesk
$154.1 million
Bitcoin Magazine
CoinDesk indique 100 millions de dollars, Bitcoin Magazine 154,1 millions de dollars (écart de 35 %).
montant volé (exploit)
$100 million
CoinDesk
$130 million
Decrypt
CoinDesk indique 100 millions de dollars, Decrypt 130 millions de dollars (écart de 23 %).
montant volé
$154.1 million
Bitcoin Magazine
$130 million
Decrypt
Bitcoin Magazine indique 154,1 millions de dollars, Decrypt 130 millions de dollars (écart de 16 %).
Faits clés
Des opérateurs white-hat ont transféré 52,37 BTC liés à l'exploit Coldcard vers une adresse associée à la Crypto Recovery Trust.
52,37 BTCRapporté par CoinDesk
Alex Thorn de Galaxy Digital a indiqué que les 52,37 BTC représentaient 2,8 % des fonds issus de l'exploit que son équipe suivait.
2,8 %Rapporté par Crypto.News
L'exploit Coldcard provenait d'une faille de firmware qui faisait générer les seeds par les portefeuilles à l'aide d'un aléatoire logiciel faible au lieu du générateur de nombres aléatoires matériel dédié.
Rapporté par CoinDesk
Coinkite a corrigé le firmware, mais les portefeuilles déjà exposés sous d'anciennes seeds restent à risque.
Rapporté par CoinDesk
Une transaction distincte du 21 septembre a transféré 40,71 BTC (environ 3,31 millions de dollars) liés à l'exploit, consolidant des pièces sur 11 adresses, 20 entrées et 480 sorties.
40,71 BTCRapporté par Decrypt
Le chercheur en sécurité Nick Bax a indiqué avoir aidé à secourir environ 50 BTC à la fin juillet, parce que les fonds risquaient imminemment d'être volés en raison de la faille d'entropie de Coldcard.
50 BTCRapporté par Cointelegraph
Les pertes totales estimées de l'exploit Coldcard sont rapportées différemment selon les médias, allant de plus de 100 millions de dollars à 154,1 millions de dollars, avec un pic d'environ 130 millions de dollars.
Chiffre contestéRapporté par CoinDesk
Environ 40 % du Bitcoin associé à la deuxième vague de l'exploit a été balayé par les white hats pour protéger les fonds des victimes.
40 %Rapporté par Cointelegraph
Ce qui s’est passé
Alex Thorn de Galaxy Digital a indiqué que des opérateurs white-hat ont transféré 52,37 BTC liés à l'exploit de juillet du portefeuille matériel Coldcard vers une adresse liée à une Crypto Recovery Trust récemment créée, un trust statutaire du Wyoming censé restituer les fonds aux victimes. La transaction portait un message OP_RETURN indiquant « claim:cryptorecoverytrust dot com », et Crypto.News a rapporté qu'elle a été consolidée dans le bloc Bitcoin 967 948 avec 20 entrées et 480 sorties. Les sources diffèrent sur l'ampleur de l'activité connexe : Decrypt a décrit une transaction distincte du 21 septembre de 40,71 BTC (environ 3,31 millions de dollars) qui a alimenté le balayage plus large de 52,37 BTC, tandis que Thorn a indiqué que 3,0134 BTC du total provenaient d'adresses auparavant non suivies d'origine non confirmée. Les estimations des pertes totales liées à l'exploit varient également : CoinDesk et Crypto.News citent plus de 100 millions de dollars, Bitcoin Magazine cite 1 789,28 BTC (154,1 millions de dollars), et Decrypt indique que l'exploit a culminé à environ 130 millions de dollars. Coinkite, le fabricant de Coldcard, a corrigé la faille du firmware qui permettait aux attaquants de reconstituer les seeds des portefeuilles à partir d'un aléatoire logiciel faible, bien que les portefeuilles exposés sous d'anciennes seeds restent à risque. Le chercheur en sécurité Nick Bax a indiqué avoir aidé à secourir environ 50 BTC à la fin juillet, parce que les fonds risquaient imminemment d'être volés.
Comment le sujet a évolué
- Mise à jour
Les white hats consolident 40,71 BTC en une seule transaction
A transaction on Sept. 21 moved 40.71 BTC tied to the exploit, carrying an OP_RETURN message referencing the recovery trust.
- Premier article
Premier article de CoinDesk
Whitehats move 52 bitcoin from the Coldcard hack to a recovery trust
- Mise à jour
L'exploit du portefeuille matériel Coldcard commence
Attackers began exploiting a firmware flaw causing weak seed generation, with multiple attack waves starting around July 30-31.
- Mise à jour
Galaxy Digital indique que 52,37 BTC ont été balayés vers la Crypto Recovery Trust
Alex Thorn announced on X that white hats moved 52.37 BTC from several attacker clusters into an address tied to the Wyoming-based Crypto Recovery Trust.
- Confirmation indépendante
Confirmé de façon indépendante par Crypto.News
Coldcard whitehats move 52.37 BTC to recovery trust
- Mise à jour
Nick Bax secourt environ 50 BTC de portefeuilles à risque
Security researcher Nick Bax said he helped rescue roughly 50 BTC in late July that were imminently at risk of theft due to the entropy flaw.
Comment la couverture s’est construite
Les sources indépendantes dans le temps, comptées comme dans le bloc de concordance : la reprise d’une dépêche ne fait pas monter la courbe.
- 22 sept. 2026, 06:27 UTC: CoinDesk — 1 source indépendante, 1 articles
- 22 sept. 2026, 06:29 UTC: Bitcoin Insider — 2 sources indépendantes, 2 articles
- 22 sept. 2026, 07:52 UTC: Crypto.News — 3 sources indépendantes, 3 articles
- 22 sept. 2026, 09:06 UTC: Cointelegraph — 4 sources indépendantes, 4 articles
- 22 sept. 2026, 17:20 UTC: Bitcoin Magazine — 5 sources indépendantes, 5 articles
- 22 sept. 2026, 19:31 UTC: Decrypt — 6 sources indépendantes, 6 articles
Acteurs concernés
Sources d’origine
| Média | Article | Rôle | Publié |
|---|---|---|---|
| CoinDesk Média crypto | Whitehats move 52 bitcoin from the Coldcard hack to a recovery trust | Origine | |
| Cointelegraph Média crypto | White hats outrun Coldcard hackers in 52-Bitcoin evacuation | Indépendant | |
| Decrypt Média crypto | White-Hat Hackers Route Coldcard Exploit Bitcoin Into 'Recovery Trust' | Indépendant | |
| Bitcoin Magazine Média crypto | White Hats Move Over $4.5 in Bitcoins From Coldcard to Recovery Trust | Indépendant | |
| Crypto.News Média crypto | Coldcard whitehats move 52.37 BTC to recovery trust | Indépendant | |
| Bitcoin Insider Agrégateur | White Hats Move 52 BTC Tied to Coldcard Hack Into Recovery Trust | Syndiqué |
Événements liés
Galaxy Digital ajoute 100 millions de dollars de sUSDS à sa trésorerie et l'accepte comme garantie de prêt
Galaxy Digital a placé 100 millions de dollars de sUSDS du protocole Sky dans sa trésorerie d'entreprise et l'a approuvé comme garantie pour les prêts institutionnels, tandis que les clients continuent de percevoir le Sky Savings Rate.
