{"id":373,"date":"2026-08-25T04:35:23","date_gmt":"2026-08-25T04:35:23","guid":{"rendered":"https:\/\/hoge.gg\/fr\/whale-alerts-hack-coldcard-baleines-illisibles-2026\/"},"modified":"2026-08-25T04:35:23","modified_gmt":"2026-08-25T04:35:23","slug":"whale-alerts-hack-coldcard-baleines-illisibles-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/whale-alerts-hack-coldcard-baleines-illisibles-2026\/","title":{"rendered":"Whale alerts : le hack Coldcard rend les baleines illisibles"},"content":{"rendered":"

Le 3 ao\u00fbt 2026, une adresse Bitcoin muette depuis 2013 s’est rallum\u00e9e. Cinq cents BTC, immobiles depuis douze ans et sept mois, valant environ un demi-million de dollars le jour de leur dernier mouvement, ont chang\u00e9 de main en un seul bloc : valeur du jour, pr\u00e8s de 31,3 millions de dollars, soit environ 27 millions d’euros, selon The Cryptonomist<\/a>. Le service Whale Alert a sonn\u00e9, comme des centaines de fois par semaine. Il y a un an, ce signal aurait pos\u00e9 une seule question aux traders : cette baleine va-t-elle vendre ? En ao\u00fbt 2026, la question s’est fragment\u00e9e, et c’est pr\u00e9cis\u00e9ment l\u00e0 que r\u00e9side le probl\u00e8me.<\/p>

Car ce transfert n’\u00e9tait probablement pas une vente. D’apr\u00e8s la soci\u00e9t\u00e9 d’analyse on-chain Lookonchain, il pourrait s’agir d’un \u00ab mouvement d\u00e9fensif directement li\u00e9 au hack Coldcard \u00bb, le vol de portefeuilles mat\u00e9riels le plus lourd de l’ann\u00e9e. L’alerte, elle, \u00e9tait indistinguable de celle d’une liquidation. La r\u00e9alit\u00e9 probable en \u00e9tait l’exact oppos\u00e9 : un d\u00e9tenteur de long terme qui met ses fonds \u00e0 l’abri, la peur au ventre.<\/p>

Ao\u00fbt 2026 restera le mois o\u00f9 les whale alerts ont cess\u00e9 d’\u00eatre lisibles \u00e0 l’unit\u00e9. Entre un exploit qui a vid\u00e9 des milliers d’adresses, des propri\u00e9taires qui fuient vers de nouveaux wallets et le flux habituel d’accumulation et de distribution, une m\u00eame ligne de donn\u00e9es, \u00ab X BTC d\u00e9plac\u00e9s depuis une adresse dormante \u00bb, peut d\u00e9sormais d\u00e9signer trois r\u00e9alit\u00e9s radicalement diff\u00e9rentes. Cet article d\u00e9cortique ce brouillage, chiffres v\u00e9rifi\u00e9s \u00e0 l’appui, puis \u00e9largit la focale au signal agr\u00e9g\u00e9, qui s’est lui aussi retourn\u00e9 cette semaine.<\/p>

Ao\u00fbt 2026, le mois o\u00f9 l’alerte a perdu son sens unique<\/h2>

Une whale alert, \u00e0 la base, est une notification automatique d\u00e9clench\u00e9e quand une transaction d\u00e9passe un certain seuil, souvent un million de dollars, sur une blockchain surveill\u00e9e. Des services comme Whale Alert, Arkham ou Lookonchain diffusent ces pings en quasi-temps r\u00e9el. Le principe s\u00e9duit par sa simplicit\u00e9 : les gros portefeuilles bougeraient avant le march\u00e9, donc les suivre reviendrait \u00e0 lire par-dessus l’\u00e9paule des mieux inform\u00e9s. La r\u00e9alit\u00e9 a toujours \u00e9t\u00e9 plus nuanc\u00e9e, mais jusqu’\u00e0 cet \u00e9t\u00e9, l’\u00e9ventail des interpr\u00e9tations restait g\u00e9rable.<\/p>

Le hack Coldcard a ajout\u00e9 une variable que personne n’int\u00e9grait dans sa grille de lecture : le mouvement contraint. Un coin peut d\u00e9sormais bouger parce qu’un voleur vide le portefeuille de sa victime ; parce que le propri\u00e9taire, alert\u00e9, \u00e9vacue en catastrophe vers une adresse neuve ; ou, comme toujours, parce qu’il vend, transf\u00e8re vers un d\u00e9positaire ou r\u00e9organise sa garde. Les trois cas produisent la m\u00eame signature de base \u00e0 l’\u00e9cran : des BTC quittent une vieille adresse pour une autre. La s\u00e9mantique de l’alerte, elle, a explos\u00e9.<\/p>

Ce n’est pas un d\u00e9tail th\u00e9orique. Sur les seules premi\u00e8res semaines d’ao\u00fbt, plusieurs des plus gros r\u00e9veils de coins dormants de l’ann\u00e9e sont survenus en pleine temp\u00eate Coldcard : 6 388 BTC dormants depuis cinq \u00e0 sept ans d\u00e9plac\u00e9s le 31 juillet, 935 BTC immobiles depuis plus de dix ans le 3 ao\u00fbt, sans compter le cas des 500 BTC de 2013 \u00e9voqu\u00e9 plus haut, tous recens\u00e9s par The Cryptonomist<\/a>. Chacun a nourri des titres sur d’\u00e9ventuelles ventes de baleines. Aucun n’a \u00e9t\u00e9 confirm\u00e9 comme tel.<\/p>

Le hack Coldcard, une graine faible rest\u00e9e cach\u00e9e cinq ans<\/h2>

Pour comprendre pourquoi les alertes se sont brouill\u00e9es, il faut comprendre l’exploit. Coldcard est un portefeuille mat\u00e9riel fabriqu\u00e9 par la soci\u00e9t\u00e9 canadienne Coinkite, appr\u00e9ci\u00e9 des bitcoiners pour son approche \u00ab air-gapped \u00bb et sa culture de la s\u00e9curit\u00e9. En mars 2021, une mise \u00e0 jour de firmware de la s\u00e9rie 4.0 a introduit une erreur de configuration de compilation : au lieu de puiser dans le g\u00e9n\u00e9rateur de nombres al\u00e9atoires mat\u00e9riel de l’appareil, certains mod\u00e8les retombaient sur un g\u00e9n\u00e9rateur logiciel faible pour cr\u00e9er la graine (le \u00ab seed \u00bb) du portefeuille.<\/p>

Les cons\u00e9quences sont techniques mais d\u00e9vastatrices. Selon l’analyse de TRM Labs<\/a>, l’entropie effective des graines concern\u00e9es s’est effondr\u00e9e des 128 bits vis\u00e9s \u00e0 seulement 40 bits environ sur les Coldcard Mk3. Une cl\u00e9 de 40 bits n’exige aucun acc\u00e8s physique \u00e0 l’appareil : elle se retrouve par force brute, sur un ordinateur ordinaire, en un temps raisonnable. Autrement dit, une graine cr\u00e9\u00e9e avec une entropie faible reste faible pour toujours, comme l’a soulign\u00e9 Galaxy Research : mettre \u00e0 jour le firmware apr\u00e8s coup ne r\u00e9pare pas une cl\u00e9 d\u00e9j\u00e0 g\u00e9n\u00e9r\u00e9e.<\/p>

Les versions 4.0.1 \u00e0 4.1.9 sont les plus expos\u00e9es, et seules les graines produites par l’appareil sans jets de d\u00e9s utilisateur ni phrase de passe BIP39 suppl\u00e9mentaire sont vuln\u00e9rables. Les utilisateurs qui avaient ajout\u00e9 leur propre entropie ou une passphrase \u00e9taient donc prot\u00e9g\u00e9s, une nuance capitale sur laquelle nous reviendrons. Le PDG de Coinkite, Rodolfo Novak, a pr\u00e9sent\u00e9 ses excuses publiques sur X, se disant \u00ab an\u00e9anti \u00bb et assumant \u00ab l’enti\u00e8re responsabilit\u00e9 du bug de firmware \u00bb. Sa consigne, relay\u00e9e par Bitcoin Magazine<\/a>, \u00e9tait sans ambigu\u00eft\u00e9 : \u00ab Si vous avez g\u00e9n\u00e9r\u00e9 une graine avec un portefeuille Coldcard, d\u00e9placez vos fonds maintenant, en suivant nos nouvelles bonnes pratiques, avant m\u00eame de lire la suite. \u00bb<\/p>

Voil\u00e0 le point qui relie tout : la propre recommandation du fabricant \u00e9tait de faire bouger les fonds. Des milliers de d\u00e9tenteurs ont ob\u00e9i. Chacun de ces d\u00e9placements ressemble, sur la cha\u00eene, \u00e0 une baleine qui se met en mouvement.<\/p>

Date<\/th>\u00c9v\u00e9nement<\/th>Ampleur<\/th>Source<\/th><\/tr><\/thead>
Mars 2021<\/td>Le firmware 4.0 bascule sur un g\u00e9n\u00e9rateur al\u00e9atoire faible<\/td>Entropie ramen\u00e9e de 128 \u00e0 ~40 bits<\/td>TRM Labs<\/td><\/tr>
30 juillet 2026<\/td>Premi\u00e8re vague d’exploitation<\/td>594 BTC (~38 M$) vid\u00e9s de ~500 adresses en 25 minutes<\/td>CoinDesk<\/td><\/tr>
2 ao\u00fbt 2026<\/td>L’attaque s’\u00e9tend<\/td>~89 M$ sur ~4 500 adresses<\/td>CoinDesk<\/td><\/tr>
Bilan consolid\u00e9<\/td>Anatomie de l’exploit<\/td>~1 816 BTC (~116 M$), plus de 5 200 adresses<\/td>TRM Labs<\/td><\/tr>
6 ao\u00fbt 2026<\/td>Fin des attaques ; graines d\u00e9j\u00e0 g\u00e9n\u00e9r\u00e9es non r\u00e9parables<\/td>Correctif diffus\u00e9 par Coinkite<\/td>Galaxy Research<\/td><\/tr>
Blanchiment<\/td>Faible \u00e0 ce stade<\/td>64,9 BTC vers Wasabi, 200 ETH vers Tornado Cash<\/td>TRM Labs<\/td><\/tr><\/tbody><\/table><\/figure>

Pourquoi un hack change la lecture de chaque alerte<\/h2>

Reprenons la m\u00e9canique du march\u00e9. La lecture classique d’une whale alert repose sur une cha\u00eene d’inf\u00e9rences : gros portefeuille plus mouvement plus destination \u00e9gale intention probable. Un d\u00e9p\u00f4t vers un exchange sugg\u00e8re une vente ; un retrait vers un cold wallet sugg\u00e8re de l’accumulation ou une mise en garde longue dur\u00e9e. Cette grille n’a jamais \u00e9t\u00e9 parfaite, mais elle fonctionnait statistiquement.<\/p>

Le hack Coldcard casse le maillon central : l’intention. Quand la premi\u00e8re vague a drain\u00e9 594 BTC en vingt-cinq minutes, d’apr\u00e8s CoinDesk<\/a>, ces BTC ont bel et bien boug\u00e9, d\u00e9clenchant des alertes, mais l’acteur n’\u00e9tait pas le propri\u00e9taire : c’\u00e9tait le voleur. Quand l’attaque s’est \u00e9tendue \u00e0 plusieurs milliers d’adresses d\u00e9but ao\u00fbt, portant les pertes vers 89 millions de dollars selon CoinDesk<\/a>, chaque consolidation de butin a produit, elle aussi, sa propre alerte.<\/p>

Superposez \u00e0 cela la r\u00e9action des victimes potentielles. Le fabricant lui-m\u00eame a dit \u00e0 ses clients de d\u00e9placer leurs fonds. R\u00e9sultat : une vague de sorties \u00ab pr\u00e9ventives \u00bb de vieux wallets, indistinguables des sorties \u00ab offensives \u00bb du voleur, elles-m\u00eames indistinguables des sorties \u00ab ordinaires \u00bb d’un d\u00e9tenteur qui aurait de toute fa\u00e7on vendu. Trois moteurs, une seule signature. C’est la premi\u00e8re fois qu’un \u00e9v\u00e9nement de s\u00e9curit\u00e9 unique injecte \u00e0 ce point de bruit dans le flux on-chain grand public.<\/p>

Motif<\/th>Qui agit<\/th>Indice qui penche pour ce motif<\/th>Implication prix<\/th><\/tr><\/thead>
Vol<\/td>L’attaquant<\/td>Coins li\u00e9s \u00e0 une graine Coldcard vuln\u00e9rable ; consolidation rapide vers de nouvelles adresses ; parfois passage par Wasabi ou Tornado Cash<\/td>Neutre \u00e0 court terme, risque de surplomb plus tard<\/td><\/tr>
Fuite d\u00e9fensive<\/td>Le propri\u00e9taire<\/td>Vieux coins dormants ; destination = adresse neuve, pas un exchange ; timing cal\u00e9 sur l’actualit\u00e9 du hack<\/td>Neutre, voire haussier (retrait de l’offre disponible)<\/td><\/tr>
Vente ou r\u00e9organisation<\/td>Le propri\u00e9taire<\/td>Destination = exchange ou d\u00e9positaire connu (Coinbase, Galaxy, BitGo) ; montant fractionn\u00e9 dans le temps<\/td>Baissier si d\u00e9p\u00f4t exchange ; neutre si simple changement de garde<\/td><\/tr><\/tbody><\/table><\/figure>

La baleine qui fuit : une nouvelle cat\u00e9gorie de mouvement<\/h2>

Le mouvement d\u00e9fensif m\u00e9rite qu’on s’y arr\u00eate, car c’est la nouveaut\u00e9 conceptuelle de l’\u00e9t\u00e9. Jusqu’ici, les analystes classaient les sorties de coins dormants en deux grandes familles : la prise de b\u00e9n\u00e9fices (un \u00ab OG \u00bb qui vend enfin) et la mise \u00e0 niveau de la garde (passage \u00e0 un multisig, \u00e0 un nouveau d\u00e9positaire, ou simplement \u00e0 une adresse plus r\u00e9cente). Le cas du wallet 18TExP rel\u00e8ve d’une troisi\u00e8me famille : la fuite.<\/p>

Ici, le d\u00e9clencheur n’est ni le prix ni un projet successoral, mais la peur. Un d\u00e9tenteur apprend que son mod\u00e8le de portefeuille a peut-\u00eatre g\u00e9n\u00e9r\u00e9 une graine faible, et il agit avant que la force brute ne l’atteigne. La signature on-chain est trompeuse au possible : de tr\u00e8s vieux coins, longtemps consid\u00e9r\u00e9s comme la \u00ab main la plus solide \u00bb du march\u00e9, se mettent soudain \u00e0 bouger en masse, ce qui, dans n’importe quel autre contexte, aurait hurl\u00e9 \u00ab distribution de fin de cycle \u00bb. Ici, c’est l’inverse : c’est un r\u00e9flexe de survie qui, s’il aboutit \u00e0 un stockage encore plus profond, retire au contraire de l’offre au march\u00e9.<\/p>

Cette confusion d\u00e9passe le seul Coldcard. Elle rappelle que la raret\u00e9 programm\u00e9e du bitcoin, th\u00e8me que nous avons creus\u00e9 dans notre analyse du mod\u00e8le stock-to-flow face \u00e0 la liquidit\u00e9<\/a>, ne dit rien de la disponibilit\u00e9 r\u00e9elle des coins. Un coin \u00ab rare \u00bb qui bouge par peur n’est pas un coin qui arrive sur le march\u00e9. Confondre mouvement et offre vendeuse est une erreur de lecture ancienne ; le hack lui a juste donn\u00e9 son exemple le plus spectaculaire.<\/p>

La baleine vol\u00e9e : quand c’est le voleur qui sonne l’alerte<\/h2>

Le miroir de la fuite, c’est le vol. Une part des alertes d’ao\u00fbt a \u00e9t\u00e9 d\u00e9clench\u00e9e non par des propri\u00e9taires, mais par les attaquants eux-m\u00eames, occup\u00e9s \u00e0 rassembler leur butin. Fait notable, le blanchiment est rest\u00e9 minimal \u00e0 ce stade. Selon TRM Labs, l’essentiel des fonds vol\u00e9s a \u00e9t\u00e9 regroup\u00e9 sur un petit nombre d’adresses contr\u00f4l\u00e9es par les attaquants, avec tr\u00e8s peu de tentatives de brouillage : un d\u00e9p\u00f4t de 64,9 BTC vers Wasabi et 200 ETH vers Tornado Cash d\u00e9but ao\u00fbt, et surtout des sauts de consolidation simples plut\u00f4t que du mixage ou du \u00ab layering \u00bb.<\/p>

Cette discr\u00e9tion relative complique encore la lecture. Un voleur qui d\u00e9place lentement, sans passer par un mixer, produit exactement le m\u00eame type d’alerte qu’un d\u00e9tenteur prudent. TRM n’a d’ailleurs attribu\u00e9 l’attaque \u00e0 aucun acteur pr\u00e9cis : les sch\u00e9mas de construction des transactions diff\u00e8rent d’une vague \u00e0 l’autre, ce qui sugg\u00e8re plusieurs attaquants op\u00e9rant en parall\u00e8le. Autrement dit, m\u00eame les enqu\u00eateurs professionnels, avec leurs outils de clustering, n’ont pas encore r\u00e9duit la carte \u00e0 un seul suspect.<\/p>

La le\u00e7on, pour le lecteur d’alertes, est humiliante : si les firmes de renseignement blockchain, qui \u00e9tiquettent les adresses \u00e0 longueur de journ\u00e9e, h\u00e9sitent encore sur le motif d’un mouvement, un tableau de bord grand public n’a aucune chance de trancher en temps r\u00e9el. Une alerte est un point de d\u00e9part pour une enqu\u00eate, jamais une conclusion. Ceux qui suivent les baleines sur des plateformes ultra-transparentes comme Hyperliquid, o\u00f9 chaque position est publique<\/a>, connaissent bien cette tentation de surinterpr\u00e9ter un signal brut.<\/p>

Le rappel qui fait mal : mouvement n’est pas intention<\/h2>

Tout ceci ram\u00e8ne \u00e0 un principe que les v\u00e9t\u00e9rans r\u00e9p\u00e8tent sans \u00eatre \u00e9cout\u00e9s : la blockchain montre le mouvement, jamais le motif. Un d\u00e9p\u00f4t sur un exchange n’est pas une vente (il peut servir de collat\u00e9ral, alimenter un desk OTC, ou approvisionner un compte de trading sans ex\u00e9cution). Un retrait n’est pas de l’accumulation (il peut pr\u00e9parer une vente de gr\u00e9 \u00e0 gr\u00e9 hors cha\u00eene). Et, depuis cet \u00e9t\u00e9, un mouvement de coin dormant n’est pas forc\u00e9ment une d\u00e9cision de son propri\u00e9taire.<\/p>

Les acteurs eux-m\u00eames brouillent volontiers les pistes. Les mineurs, par exemple, forment une esp\u00e8ce de baleine \u00e0 part : ils \u00e9mettent structurellement du BTC neuf et doivent en vendre une partie pour payer leurs factures d’\u00e9lectricit\u00e9, ce qui rend leurs flux m\u00e9caniquement diff\u00e9rents de ceux d’un sp\u00e9culateur, comme nous l’avons d\u00e9taill\u00e9 \u00e0 propos des mineurs, ces baleines qui frappent le Bitcoin<\/a>. Confondre un transfert de mineur vers un d\u00e9positaire avec une capitulation est une erreur classique. Le hack Coldcard n’a pas invent\u00e9 le probl\u00e8me de l’intention ; il l’a port\u00e9 \u00e0 un niveau d’ambigu\u00eft\u00e9 in\u00e9dit.<\/p>

Il faut aussi rappeler que les baleines ne sont pas des oracles. Elles se trompent, se font liquider, paniquent. Suivre aveugl\u00e9ment un gros portefeuille, c’est copier ses erreurs autant que ses r\u00e9ussites, avec un temps de retard. L’alerte dit qui a boug\u00e9, parfois combien ; elle ne dit ni pourquoi, ni si le mouvement \u00e9tait avis\u00e9.<\/p>

Pendant ce temps, le signal agr\u00e9g\u00e9 s’est retourn\u00e9<\/h2>

Si les alertes individuelles sont devenues illisibles, le signal agr\u00e9g\u00e9, lui, a envoy\u00e9 un message plus clair cette semaine : la tendance de l’\u00e9t\u00e9 s’est invers\u00e9e. Pendant des mois, les flux pointaient vers les plateformes institutionnelles. The Cryptonomist recense ainsi une s\u00e9rie d’entr\u00e9es massives vers Coinbase Institutional en provenance de Binance : 1 137 BTC le 7 juillet, 887 BTC le 7 ao\u00fbt, 1 013 BTC le 11 ao\u00fbt, 1 049 BTC le 21 ao\u00fbt, soit plus de 4 000 BTC (environ 275 millions de dollars) accumul\u00e9s c\u00f4t\u00e9 institutionnel.<\/p>

Le 25 ao\u00fbt, le vent a tourn\u00e9. Un transfert de 659 BTC, environ 52 millions de dollars (pr\u00e8s de 44 millions d’euros), est sorti de Coinbase Institutional vers un portefeuille inconnu, rompant la logique d’entr\u00e9es de l’\u00e9t\u00e9<\/a>. Une sortie institutionnelle vers une adresse anonyme cadre mal avec le r\u00e9cit d’accumulation qui dominait jusque-l\u00e0. L\u00e0 encore, l’intention reste inconnue : garde renforc\u00e9e, transfert vers un client, pr\u00e9paration d’un deal OTC ? L’alerte ne le dira pas.<\/p>

Cette bascule s’inscrit dans un contexte de volumes \u00e9lev\u00e9s. Le 18 ao\u00fbt, d’apr\u00e8s Swiss Whale Intelligence<\/a>, le volume attribu\u00e9 aux baleines a atteint 132 339 BTC, soit 79 % au-dessus de la moyenne \u00e0 sept jours, avec 20 990 BTC entrant sur les exchanges contre 18 626 en sortant, un solde net entrant de 2 363 BTC. Bref, du mouvement, beaucoup, et une direction qui change de semaine en semaine.<\/p>

Les ETF ach\u00e8tent, le retail d\u00e9teste<\/h2>

Au-dessus du bruit on-chain, une divergence plus lisible s’est install\u00e9e en ao\u00fbt : les fonds n\u00e9goci\u00e9s en Bourse (ETF) au comptant ach\u00e8tent, quand le sentiment de d\u00e9tail reste franchement n\u00e9gatif. Selon Yellow<\/a>, les ETF Bitcoin am\u00e9ricains ont encha\u00een\u00e9 six s\u00e9ances cons\u00e9cutives d’entr\u00e9es nettes, sans un seul jour de sortie nette sur l’ensemble du mois ; le 3 ao\u00fbt, l’IBIT de BlackRock a absorb\u00e9 111 millions de dollars, Fidelity 33 millions, et Franklin Templeton 9 millions, son premier achat en plus de trente jours. Sur sept jours, les entr\u00e9es nettes ont atteint 1 241 BTC, environ 79,4 millions de dollars, et, d’apr\u00e8s les donn\u00e9es Arkham cit\u00e9es, aucun ETF Bitcoin n’a vendu de BTC en ao\u00fbt.<\/p>

Cette fermet\u00e9 institutionnelle contraste avec un sentiment de d\u00e9tail d\u00e9prim\u00e9 (un ratio positif sur n\u00e9gatif de 0,54 mesur\u00e9 par Santiment) et avec des ETF Ethereum qui, eux, ont enregistr\u00e9 des sorties. Le tableau colle \u00e0 la lecture de CryptoQuant. Son responsable de la recherche, Julio Moreno, a r\u00e9sum\u00e9 la phase de march\u00e9 dans une note relay\u00e9e par The Block<\/a> : \u00ab Sur le bitcoin, l’ether et le XRP, les plus grandes cohortes ajoutent de l’offre alors que les prix se situent pr\u00e8s de leur prix r\u00e9alis\u00e9 ou en dessous. \u00bb Selon lui, ce positionnement r\u00e9duit la pression baissi\u00e8re et cadre avec la phase finale d’un cycle de repli, sans qu’un plancher soit pour autant confirm\u00e9.<\/p>

Traduit en clair : les gros portefeuilles (hors exchanges et pools de minage) ont continu\u00e9 d’accumuler, autour de 3,06 millions de BTC d\u00e9but ao\u00fbt contre 2,87 millions au creux de d\u00e9cembre 2025, l’accumulation s’\u00e9tant acc\u00e9l\u00e9r\u00e9e quand le prix est pass\u00e9 sous les 60 000 dollars en juin. Ce sont ces flux de fond, et non les alertes spectaculaires \u00e0 l’unit\u00e9, qui dessinent la vraie posture des baleines. Ceux qui pr\u00e9f\u00e8rent lire le positionnement via les d\u00e9riv\u00e9s retrouveront la m\u00eame prudence dans notre suivi du carry trade sur les futures<\/a>.<\/p>

Signal<\/th>Chiffre<\/th>Lecture<\/th>Source<\/th><\/tr><\/thead>
Entr\u00e9es vers Coinbase Institutional (\u00e9t\u00e9)<\/td>4 000+ BTC (~275 M$)<\/td>Accumulation institutionnelle<\/td>The Cryptonomist<\/td><\/tr>
Sortie du 25 ao\u00fbt<\/td>659 BTC (~52 M$) vers un wallet inconnu<\/td>Rupture de la tendance estivale<\/td>The Cryptonomist<\/td><\/tr>
Volume baleines du 18 ao\u00fbt<\/td>132 339 BTC (+79 % vs moy. 7 j)<\/td>Activit\u00e9 \u00e9lev\u00e9e, solde net +2 363 BTC<\/td>Swiss Whale Intelligence<\/td><\/tr>
ETF Bitcoin (7 j)<\/td>+1 241 BTC (~79,4 M$), 6 s\u00e9ances d’entr\u00e9es<\/td>Aucune vente d’ETF en ao\u00fbt (Arkham)<\/td>Yellow<\/td><\/tr>
Sentiment de d\u00e9tail<\/td>Ratio 0,54 (Santiment)<\/td>Pessimisme du retail<\/td>Yellow<\/td><\/tr>
Soldes baleines (CryptoQuant)<\/td>~3,06 M BTC<\/td>Accumulation de fin de bear market<\/td>The Block<\/td><\/tr><\/tbody><\/table><\/figure>

Auto-conservation : la libert\u00e9 sans filet<\/h2>

Le hack Coldcard rouvre le d\u00e9bat le plus ancien de l’\u00e9cosyst\u00e8me : qui doit d\u00e9tenir les cl\u00e9s ? La promesse de l’auto-conservation est totale (personne ne peut geler, saisir ou censurer vos fonds), mais son revers l’est tout autant : personne ne vous rembourse. Le fondateur de Binance, Changpeng Zhao, l’a formul\u00e9 sans d\u00e9tour apr\u00e8s l’exploit, cit\u00e9 par Fortune<\/a> : \u00ab Je crois en l’auto-conservation, mais elle fait peser la responsabilit\u00e9 sur vos \u00e9paules. \u00bb<\/p>

Coinkite, de son c\u00f4t\u00e9, a reconnu l’ampleur du choc. Dans son communiqu\u00e9, l’entreprise a \u00e9crit que \u00ab ces trois derniers jours comptent parmi les plus difficiles de l’histoire de la soci\u00e9t\u00e9 \u00bb, tout en rappelant que le correctif prot\u00e8ge les nouvelles graines sans r\u00e9parer celles d\u00e9j\u00e0 g\u00e9n\u00e9r\u00e9es. Le d\u00e9calage est cruel : un utilisateur a pu tout faire correctement, acheter un appareil r\u00e9put\u00e9, le garder hors ligne, et se faire tout de m\u00eame vider parce qu’un bug de compilation vieux de cinq ans avait affaibli sa cl\u00e9 \u00e0 son insu.<\/p>

Pour le lecteur d’alertes, cet \u00e9pisode a une cons\u00e9quence directe : une part du mouvement des baleines de cet \u00e9t\u00e9 n’est pas un choix d’investissement, c’est la cons\u00e9quence d’un incident de s\u00e9curit\u00e9. Int\u00e9grer cette possibilit\u00e9 dans sa grille de lecture n’est plus optionnel.<\/p>

Ce que l’AMF couvre, et ce qu’elle ne couvre pas<\/h2>

C\u00f4t\u00e9 fran\u00e7ais, il faut distinguer nettement deux r\u00e9gimes. D’un c\u00f4t\u00e9, la surveillance des abus de march\u00e9 : le titre VI du r\u00e8glement MiCA (articles 86 \u00e0 92, sur les op\u00e9rations d’initi\u00e9s, la divulgation illicite et la manipulation de march\u00e9) s’applique \u00e0 toutes les transactions sur crypto-actifs, sur plateforme comme hors plateforme, dans toute l’Union depuis fin d\u00e9cembre 2024. Observer les baleines est parfaitement l\u00e9gal ; agir sur une information privil\u00e9gi\u00e9e non publique ne l’est pas. En France, c’est l’Autorit\u00e9 des march\u00e9s financiers (AMF) qui veille, la p\u00e9riode transitoire des prestataires (PSAN vers agr\u00e9ment CASP) s’\u00e9tant achev\u00e9e le 1er juillet 2026, comme le rappelle l’AMF<\/a>.<\/p>

De l’autre c\u00f4t\u00e9, la question de la garde. Et l\u00e0, une r\u00e9alit\u00e9 doit \u00eatre dite clairement : l’auto-conservation se situe en dehors du p\u00e9rim\u00e8tre protecteur de MiCA. Le r\u00e8glement encadre les prestataires de services sur crypto-actifs (exchanges, d\u00e9positaires), notamment leur r\u00e9gime de responsabilit\u00e9 en mati\u00e8re de garde, ainsi que leur r\u00e9silience op\u00e9rationnelle. Il n’encadre ni le code d’un portefeuille mat\u00e9riel que vous achetez, ni la fa\u00e7on dont vous g\u00e9rez vos propres cl\u00e9s. Un vol subi en auto-conservation, comme celui du hack Coldcard, rel\u00e8ve du droit p\u00e9nal (le vol, la fraude), pas d’un m\u00e9canisme de d\u00e9dommagement r\u00e9glementaire.<\/p>

Concr\u00e8tement, aucune autorit\u00e9, ni l’AMF ni une autre, ne rembourse un utilisateur dont la graine \u00e9tait faible. Le recours, s’il existe, est judiciaire, contre l’auteur du vol s’il est identifi\u00e9, ou \u00e9ventuellement contre le fabricant sur le terrain de la responsabilit\u00e9 du fait des produits, un chemin long et incertain. Cette asym\u00e9trie est le prix de la souverainet\u00e9.<\/p>

Lire une alerte de coin dormant \u00e0 l’\u00e8re du hack<\/h2>

Comment, alors, garder la t\u00eate froide devant un ping de baleine en ao\u00fbt 2026 ? Quelques r\u00e9flexes, plus prudents que jamais.<\/p>