L'exploit de Coldcard Bitcoin atteint 88 millions de dollars de pertes

Galaxy Research a identifié une troisième vague de vols ciblant des hardware wallets Coldcard compromis, portant les pertes constatées à environ 1 367 BTC (soit près de 88,6 millions de dollars) répartis sur 4 585 adresses. L'entreprise qualifie l'exploit de toujours en cours et a signalé quelque 600 adresses d'attaquants présumés aux enquêteurs fédéraux.

La faille remonte à une erreur de compilation du firmware de mars 2021 qui enjoignait aux appareils de contourner leur générateur de nombres aléatoires matériel, se repliant sur un logiciel initialisé par les numéros de série des puces et les registres d'horloge. Aucune de ces valeurs n'étant secrète, les private key sont devenues devinables.

Une première vague a vidé 594 BTC d'environ 500 single-signature wallets en l'espace de 25 minutes. Alex Thorn, de Galaxy, a décrit l'opération comme préméditée et probablement orchestrée à l'aide d'un grand modèle de langage, avertissant que chaque adresse concernée finirait par être vidée.

Les cryptomonnaies volées étaient restées inactives pendant 3,18 ans en moyenne, ce qui désigne les victimes comme des investisseurs à long terme. Cette retombée a provoqué un retournement inhabituel de l'orthodoxie du self-custody, les utilisateurs touchés s'empressant de replacer leurs bitcoin sur des plateformes d'échange ou sur de nouveaux wallets générés pour l'occasion.

Une loi russe interdit le minage de crypto à Moscou jusqu'en 2032

Le gouvernement russe a émis un décret interdisant le minage de crypto et la participation à des pools de minage à Moscou, dans l'oblast environnant et dans certaines parties de Koursk, du 15 août jusqu'à fin 2032. Cette mesure concrétise une proposition du ministère de l'Énergie publiée fin juin.

Les responsables régionaux ont estimé que le minage consommait environ 1 gigawatt sur le réseau de la capitale, mettant en garde contre des pénuries en l'absence d'une interdiction valable toute l'année. Ce décret élargit une approche régionale initiée par la Russie fin 2024, alors même que les législateurs font progresser un cadre national pour le trading de détail réglementé.

Trump Media transfère 165 millions de dollars en Bitcoin vers Crypto.com

Des wallets associés à Trump Media ont transféré 2 628 bitcoin d'une valeur d'environ 165 millions de dollars vers CryptoCom en deux transactions. Un porte-parole de l'entreprise a déclaré que les cryptomonnaies avaient été déplacées mais non vendues, ce qui correspond à l'explication fournie pour un transfert similaire en mai.

Cette opération laisse environ 4 261 BTC (d'une valeur de 268 millions de dollars) dans les wallets suivis, ce qui correspond presque au capital de garantie engagé pour ses obligations convertibles. CryptoCom sert de l'un des deux dépositaires choisis lorsque l'entreprise a établi sa stratégie de trésorerie en mai 2025.

L'interdiction des DAB crypto dans le Minnesota entre en vigueur à la suite de pertes liées à des escroqueries

L'interdiction des DAB de cryptomonnaie dans le Minnesota est entrée en vigueur après que des résidents ont signalé avoir perdu près d'un million de dollars dans des escroqueries impliquant ces machines depuis 2023. Le gouverneur Tim Walz a signé la loi en mai, et tous les kiosques existants doivent être retirés d'ici le 31 décembre.

Les autorités de l'État ont indiqué que les criminels ciblaient de manière disproportionnée les personnes âgées, en se faisant souvent passer pour les forces de l'ordre et en faisant pression sur les victimes pour qu'elles envoient de l'argent en vue de la libération prétendue d'un parent. La seule année dernière a généré 70 cas et plus de 540 000 dollars de pertes, soit une moyenne de près de 6 800 dollars par transaction.

Donnée du jour

La file d'attente des validateurs d'Ethereum a atteint environ 2,5 millions d'ETH, laissant les nouveaux stakers attendre environ 43 jours pour s'activer, tandis que la file de sortie reste en grande partie vide. Thomas Brunner, de Sygnum, a prévenu que cet arriéré ne constitue pas le signal haussier évident qu'il y paraît.

Une grande partie de ce phénomène est mécanique et découle de la mise à niveau Pectra, qui permet aux validateurs de détenir jusqu'à 2 ,048 ETH et de cumuler automatiquement les intérêts, si bien que les opérateurs alimentant des positions existantes se retrouvent dans la même file que les nouveaux arrivants. Environ 41,2 millions d'ETH, soit 33,8 % de l'offre, sont actuellement staked.

Plus d'actualités brûlantes

• New York a poursuivi Kalshi en justice pour des allégations de jeux d'argent illégaux, réclamant au moins 36 milliards de dollars de dommages et intérêts et une injonction du tribunal interdisant au prediction market d'exercer ses activités dans l'État.
• Strategy a maintenu son dividende STRC à 12 % en dépit du fait que l'action privilégiée se négocie près de 89 $, rompt ainsi avec l'habitude de Michael Saylor d'augmenter les versements dès que les actions se trouvent nettement sous leur valeur nominale.
• Une plateforme d'échange de Dubaï liée à l'Iran a envoyé 676 millions de dollars vers des wallets sur Binance, dans le cadre d'un réseau de contournement des sanctions de 4 milliards de dollars lié à des sites de jeux d'argent iraniens et au CGRI, selon Reuters.
• Une étude de la Banque d'Italie a révélé que les transferts de fonds en stablecoin ne sont pas systématiquement moins chers, avec des coûts allant de 0,3 % à près de 9 %, les rampes d'accès et de sortie en monnaie fiat absorbant la majeure partie de la dépense.
• BNB Chain engage des poursuites judiciaires contre un ancien employé qui aurait utilisé le seed phrase d'un wallet de tutoriel pour lancer un memecoin et empocher environ 628 000 $.
• PumpFun aurait licencié des employés deux mois avant qu'ils ne reçoivent des tokens PUMP d'une valeur de plusieurs millions, un co-fondateur attribuant ces coupes à une croissance trop rapide.
• Circle a obtenu un agrément de fiducie à objet limité de la part du NYDFS, ajoutant une couche étatique à la supervision fédérale quelques semaines après avoir obtenu l'approbation finale de l'OCC pour sa banque de fiducie nationale.
• La FCC a interdit les robots avancés fabriqués à l'étranger et les onduleurs connectés pour les nouvelles approbations, une définition suffisamment large pour inclure les robots aspirateurs, les tondeuses à gazon et les machines de livraison.