500 BTC provenant du portefeuille saisi d'un trafiquant de drogue viennent d'être transférés – comment la clé a-t-elle été piratée ?

En 2011, Clifton Collins a acquis 6 000 BTC. Après son arrestation en 2017, ces cryptomonnaies ont été considérées comme perdues. Or, l'une des adresses a récemment transféré 500 BTC, ce qui soulève des questions quant à l'identité de la personne ayant réussi à trouver ou à déchiffrer les clés privées. 

Les portefeuilles Bitcoin connus de Clifton Collins sont restés inactifs pendant des années, et leurs clés étaient considérées comme perdues ou inaccessibles. Hier, Arkham Intelligence a intercepté une transaction unique transférant 500 BTC vers une nouvelle adresse, elle aussi inactive. Ces fonds sont désormais évalués à 35,5 millions de dollars, tandis que plus de 426 millions de dollars sont détenus sur l'ensemble des 12 adresses liées à Collins.

Lors de l'arrestation de Collins, ses affaires ont été vidées et jetées, y compris les clés privées qu'il avait dissimulées. Ces clés étaient écrites sur un papier et cachées dans un étui à canne à pêche. 

Il semblerait que certaines des clés aient été retrouvées, ou peut-être existait-il un autre moyen de stockage de la phrase de récupération. 

Comment les clés BTC ont-elles été découvertes ? 

Tout mouvement de BTC provenant d'un ancien portefeuille alimente de nombreuses spéculations. Ces derniers mois, des BTC présumés perdus ont été transférés à plusieurs reprises, même des investisseurs de longue date ayant décidé d'encaisser leurs gains. 

Dans cette affaire, la découverte d'un des portefeuilles liés à Collins a suscité de nombreuses spéculations. Comme tous les BTC n'étaient pas stockés à la même adresse, la plupart des cryptomonnaies pourraient rester inactives. Elles ont été transférées vers une adresse de dépôt Coinbase, une procédure utilisée par les forces de l'ordre pour sécuriser les avoirs saisis.

Europol a affirmé qu'ils avaient utilisé un décryptage avancé pour déplacer le BTC 

Le mouvement de 500 BTC n'était pas dû à la chance, mais s'inscrivait dans le cadre d'une opération des forces de l'ordre. 

Europol a indiqué que les portefeuilles n'avaient en réalité pas été perdus, mais saisis par la police irlandaise. Fait inhabituel, le portefeuille était ouvert sans que les clés privées perdues soient accessibles. 

Bien que le chiffrement du Bitcoin soit généralement inviolable, il existe des exceptions. Le portefeuille de 2011 était peut-être protégé par un fichier accessible aux forces de l'ordre. Il est possible qu'une attaque par force brute ait permis de découvrir un autre point d'accès, comme un fichier wallet.dat. 

«Le Bureau des avoirs criminels, en collaboration avec Europol, a accédé à un portefeuille de cryptomonnaie contenant 500 bitcoin, produits d'activités criminelles, et l'a saisi », a déclaré la Garda irlandaise dans un communiqué, sans donner plus de détails sur les techniques utilisées pour accéder au portefeuille.

Une autre possibilité est que Collins ait utilisé un service de génération de clés défectueux, avec une randomisation moins efficace, ce qui aurait permis aux forces de l'ordre de découvrir les clés privées. Il est également possible que d'autres personnes aient été en possession de ces clés. 

Il est possible que les mêmes méthodes fonctionnent pour les 11 autres portefeuilles, dont les clés ont également été générées de manière similaire. Une génération de clés plus faible pourrait produire des résultats plus prévisibles, permettant ainsi une analyse inverse pour reconstituer les clés privées. 

Europol détient également des bitcoins supplémentaires, dont une partie est entièrement accessible et stockée. Une partie de ces bitcoins provient du raid mené contre Cryptomixer en décembre 2025.