Willy Woo estime que la probabilité d'une reprise partielle du Bitcoin après un « coldcard » se situe entre 20 % et 40 %

Woo met en avant des récupérations antérieures

L'analyste spécialisé dans le bitcoin Willy Woo a publié le 2 août un message indiquant que les autorités pourraient, à terme, récupérer une partie des bitcoins volés via la faille de sécurité de Coldcard sur une période de plusieurs années. Il a ainsi encouragé les détenteurs concernés à suivre les conseils de Samson Mow, PDG de JAN3, tandis que les enquêteurs continuent de traquer les fonds volés. Woo a écrit sur X :

« Il y a entre 20 et 40 % de chances que les bitcoins piratés via COLDCARD soient partiellement récupérés par les autorités sur une période de plusieurs années. »

L’analyste a renforcé cette perspective dans un autre message sur X en partageant un tableau répertoriant les principaux vols de cryptomonnaies qui ont finalement donné lieu à des recouvrements partiels ou substantiels grâce à des saisies par les forces de l’ordre, des restitutions négociées, l’intervention des plateformes d’échange et des procédures de faillite. Parmi les exemples cités figuraient environ 6,4 milliards de dollars récupérés suite au piratage de Bitfinex en 2016, 610 millions de dollars restitués après l’exploitation de Poly Network, 200 millions de dollars récupérés auprès d’Euler Finance, 275 millions de dollars restitués après le piratage de Kucoin, ainsi qu’une distribution d’environ 20 % aux créanciers de Mt. Gox.

Ces recouvrements se sont déroulés sur plusieurs mois, voire plusieurs années, plutôt qu’immédiatement après les incidents initiaux, ce qui illustre comment les cryptomonnaies volées peuvent rester traçables longtemps après une attaque. Le Federal Bureau of Investigation (FBI) souligne que les transactions sur les blockchains publiques restent visibles, ce qui permet aux enquêteurs de suivre les mouvements des actifs numériques au fil du temps. Le ministère américain de la Justice (DOJ) a récupéré plus de 94 000 bitcoins liés au piratage de Bitfinex près de six ans après le vol, démontrant ainsi que des enquêtes de longue haleine peuvent finalement aboutir à d’importantes saisies d’actifs.

Mow exhorte les victimes à conserver les preuves

Samson Mow, PDG de JAN3, a formulé cinq recommandations à l’intention des utilisateurs de Coldcard concernés : consigner les détails du portefeuille, déposer plainte auprès de la police, suivre les efforts de traçage des fonds volés, conserver les portefeuilles matériels et les phrases de récupération, et refuser toute offre de services de récupération payants. Il a ajouté que la conservation des preuves pourrait aider à établir la propriété des fonds si ceux-ci parvenaient finalement sur une plateforme d’échange et y étaient gelés.

Mow a conseillé :

« Ne détruisez pas votre COLDCARD ni votre phrase de récupération. Conservez-les, car il est possible que les fonds volés parviennent sur une plateforme d’échange, y soient gelés, et que vous deviez alors prouver que vous en êtes le propriétaire. »

Les escroqueries à la récupération peuvent aggraver les pertes

Les personnes qui perdent des cryptomonnaies deviennent souvent la cible de fraudes ultérieures de la part d’usurpateurs d’identité et de fausses sociétés de récupération promettant de récupérer les actifs volés. Le FBI a averti que les services frauduleux de récupération de cryptomonnaies ciblent souvent d’anciennes victimes, leur demandant des paiements anticipés, des phrases de récupération ou les identifiants de leur portefeuille tout en proposant des services qu’ils ne peuvent pas fournir.

M. Mow a également exhorté les victimes à ne jamais divulguer leurs phrases de récupération ni leurs informations personnelles à des services de récupération, alignant ainsi son avertissement sur les mesures de protection établies contre les tentatives d’hameçonnage et d’usurpation d’identité.

Des enquêtes fédérales ont également permis de restituer des cryptomonnaies volées grâce à un travail coordonné de traçage et de saisie d’actifs. Les Services secrets américains ont récupéré plus de 25 millions de dollars dans le cadre de cinq enquêtes portant sur des fraudes à l’investissement, des prises de contrôle de comptes et des manœuvres connexes.

La faille de Coldcard remet l’autoconservation au centre des préoccupations

Coinkite a identifié une entropie réduite dans les phrases de récupération générées par le micrologiciel Coldcard concerné et a conseillé aux utilisateurs ayant créé des portefeuilles vulnérables de transférer leurs fonds après avoir installé le micrologiciel corrigé, plutôt que de se contenter d’une simple mise à jour.

Mow a également réitéré sa recommandation aux détenteurs de bitcoins de réduire les points de défaillance uniques en utilisant des portefeuilles à signatures multiples construits avec du matériel provenant de plusieurs fabricants, plutôt que de se fier à un seul appareil, une approche conforme aux configurations de portefeuilles à signatures multiples multi-fournisseurs.

Les mesures de protection plus larges des portefeuilles comprennent des sauvegardes vérifiées, le stockage hors ligne des éléments de récupération et des procédures de restauration testées avant le dépôt de fonds importants. La sécurité multi-appareils repose toujours sur la protection indépendante de chaque clé de signature et le maintien d’un accès fiable à la récupération depuis des emplacements distincts.