Pic d'activité on‑chain lié à la panique Coldcard
Le réseau Bitcoin a connu l'une de ses journées les plus mouvementées depuis décembre 2024 : le nombre quotidien d'adresses actives est passé de 645 000 le 30 juillet à près d'un million le 31 juillet, selon les données relayées par BeInCrypto et Glassnode. Ce n'est pas une poussée de demande haussière, mais la conséquence directe d'une série d'attaques visant les cold wallets Coldcard.
Ce que disent les chiffres
Trois vagues d'attaques confirmées ont été associées au détournement de 1 367 BTC — soit environ 88,6 millions de dollars — depuis 4 585 adresses. Une quatrième vague, encore considérée comme suspecte, pourrait ajouter plus de 380 BTC au total des pertes. Dans le même temps, le prix du BTC s'établissait à 60 347 $, en hausse de 1,24 % sur 24 heures au moment des relevés.
Analyse du flux on‑chain : qui a bougé ?
Les données on‑chain montrent que l'augmentation d'adresses actives est principalement portée par les adresses expéditrices, signe que de nombreux portefeuilles ont été vidés. Les adresses destinataires n'ont que peu augmenté, ce qui suggère une consolidation des fonds volés vers un petit nombre de destinations contrôlées par les attaquants.
- Pic d'adresses actives : ≈980 000 (31 juillet)
- Vols confirmés : 1 367 BTC depuis 4 585 adresses
- Perte suspectée supplémentaire : > 380 BTC
Contexte technique et enseignements
Les attaques ont été rendues possibles par un générateur de nombres aléatoires défectueux dans certains Coldcard, ce qui a permis à des tiers de récupérer les clés privées ou d'autoriser des transactions non souhaitées. Ce type d'incident rappelle que la sécurité d'un portefeuille matériel dépend autant de la qualité de son matériel et de son firmware que des pratiques de l'utilisateur (gestion des seed, mises à jour, procédures d'urgence).
Conséquences pour les détenteurs et le marché
Sur le court terme, l'événement a provoqué une forte activité on‑chain sans pour autant se traduire par une ruée acheteuse : l'activité reste celle d'une panique de sécurité. À moyen terme, ce type d'incident peut alimenter la méfiance vis‑à‑vis de certains fabricants et pousser les utilisateurs à diversifier leurs solutions de stockage (multisignature, hardware wallets concurrents, stockage froid hors ligne).
| Indicateur | Valeur |
|---|---|
| Adresses actives (30→31 juillet) | 645 000 → ≈980 000 |
| BTC volés (confirmés) | 1 367 BTC (~88,6 M$) |
| Adresses expédiant | 4 585 |
| Perte suspectée additionnelle | > 380 BTC |
Les chercheurs on‑chain, dont Julio Moreno de CryptoQuant, notent que l'essentiel de la hausse provient des sorties (spent outputs) et non d'une augmentation proportionnelle des réceptions. Historiquement, le nombre d'adresses actives oscillait entre 550 000 et 750 000 en 2026, ce pic apparaît donc comme un épisode ponctuel lié à un incident de sécurité plutôt qu'un changement structurel du réseau.
Ce qui reste incertain
Plusieurs points demeurent à confirmer : l'étendue exacte des pertes supplémentaires liées à la vague suspecte, l'identification des destinations finales des fonds, et l'impact à long terme sur la confiance des utilisateurs de cold wallets. Il est aussi prématuré d'en tirer des conclusions sur l'effet de ces mouvements sur une trajectoire de prix durable du BTC.
En synthèse, cet épisode Coldcard est un rappel brutal que la décentralisation et la possession autonome des clés n'exonèrent pas d'un risque technique : la sécurité matérielle et logicielle reste une condition sine qua non pour conserver la valeur. Les chiffres on‑chain documentent la portée de l'incident — près d'un million d'adresses actives en une journée — mais ne doivent pas être lus comme un signe de reprise haussière généralisée.
