Actualités Graffiti

Une adresse bitcoin volée est devenue un tableau d'affichage public

Depuis la détection, le 30 juillet 2026, de la faille des portefeuilles matériels Coldcard, des inconnus laissent des messages écrits sur une adresse bitcoin identifiée comme contrôlée par l'attaquant. Selon CoinDesk, cette adresse détient environ 36 millions de dollars en bitcoin et a reçu plusieurs dépôts depuis le 30 juillet, dont beaucoup accompagnés de courtes notes écrites. Des chercheurs en blockchain, notamment ceux de Galaxy Research, l'ont identifiée comme l'une des adresses contrôlées par l'attaquant. CoinDesk indique que les pertes confirmées liées à la faille Coldcard dépassent désormais 100 millions de dollars.

Comment écrit-on sur le portefeuille de quelqu'un d'autre ?

Les messages sont inscrits au moyen d'une fonction de bitcoin appelée OP_RETURN. Comme l'explique CoinDesk, OP_RETURN permet à n'importe qui d'attacher une courte chaîne de texte à une transaction, et ce texte est horodaté de façon permanente dans la blockchain, à côté du transfert d'argent. La fonction existe pour des raisons techniques, surtout pour permettre aux développeurs d'horodater des documents ou d'intégrer de petites preuves, mais elle sert aussi à laisser des notes personnelles.

Le point important, c'est que ce n'est pas gratuit. CoinDesk précise que chaque message arrive avec un paiement réel, même minuscule. Pour écrire sur cette surface, il faut envoyer un peu plus d'argent à celui qui vous en a pris.

Ce qui est écrit sur le mur

Les messages, suivis par le service on-chain Arkham Intelligence, n'ont pas tous le même ton. CoinDesk en cite plusieurs.

• « You stole, please return some. » Une supplication directe : tu as volé, rends-en une partie.
• « Please Please Please », laissé à côté d'une adresse.
• « 80% of my 5 BTC », une demande de récupérer l'essentiel d'un avoir précis.
• « I clean btc, do kyc and cashout. I take 10% », une offre de blanchiment assortie d'un identifiant Telegram.
• « 1 BTC for my Bitcoin journey », sans rapport avec le vol, qui profite de l'attention portée à l'adresse pour demander de l'argent à des inconnus.
• « Monday owns my day / five plus ten bitcoin stranger / let me call in free », qui se lit comme de la poésie abstraite.

CoinDesk souligne qu'il est difficile de vérifier si ces messages viennent de véritables victimes ou d'opportunistes surfant sur une vague de sympathie.

Pourquoi cela ressemble à un graffiti

Ce qui s'est accumulé sur cette adresse ressemble à de l'écriture murale sur plusieurs points précis.

D'abord, cela s'écrit sur une surface que l'auteur ne possède pas. Aucune des personnes qui laissent un message ne contrôle cette adresse, et personne n'a demandé la permission.

Ensuite, cela s'adresse à une personne et se lit par tous. Les notes visent le voleur, mais le public réel est quiconque consulte la chaîne. La plupart des écrits brefs sur les murs de rue fonctionnent de la même manière.

Ensuite, cela coûte quelque chose. Dans la rue, le prix, c'est la peinture et le risque. Ici, c'est des frais et un virement minime. Les surfaces sur lesquelles écrire ne coûte rien n'accumulent pas ce genre d'écriture de cette façon.

Enfin, cela se mélange. Une supplication désespérée, un argumentaire commercial, une demande d'argent sans rapport et un poème sans signature occupent le même endroit. C'est exactement ce qui se passe devant un mur que les gens connaissent.

Là où la comparaison s'arrête

La différence compte peut-être davantage que la ressemblance. Les murs s'effacent. Les municipalités repeignent, les propriétaires nettoient, le suivant écrit par-dessus. L'écriture de rue existe en supposant qu'elle disparaîtra, et c'est précisément pour cela que la photographier a un sens.

Ce qui est écrit sur une blockchain n'est pas recouvert. CoinDesk décrit les messages OP_RETURN comme horodatés de manière permanente aux côtés de la transaction. Personne n'a encore observé sur la durée ce qui s'accumule sur une surface dont nul ne peut rien retirer.

Ce n'est pas une première, mais la forme est nouvelle

CoinDesk cite en précédent le vol subi en 2020 par le pool de minage LuBian. Plus de 127 000 BTC avaient disparu et les opérateurs du pool avaient utilisé des messages OP_RETURN pour tenter de joindre directement l'attaquant et négocier une restitution. Ces messages sont ensuite devenus l'un des éléments qui ont permis aux analystes de déterminer quels portefeuilles appartenaient à LuBian et lesquels à l'attaquant.

Ce qui change aujourd'hui, c'est l'auteur. Il ne s'agit pas d'une organisation consignant une négociation, mais d'une foule de personnes qui ne se connaissent pas et déposent chacune quelque chose sur la même adresse, pour leurs propres raisons.

La même chose se produit sur les vrais murs

Dès qu'un mur devient connu, des écritures de natures très différentes s'y empilent. Ce qui se joue sur cette adresse bitcoin donne à voir ce processus à une vitesse inhabituelle, et sous une forme que rien ne peut retirer.

Pour voir comment cela se passe sur les murs d'une ville, la carte Wallscape et le fil conservent ce que les gens ont photographié.