Hacker do Coldcard movimenta US$ 7,7 milhões na terceira onda de furtos

O responsável pelo ataque ao Coldcard movimentou 97,09 BTC ligados à terceira onda de furtos, montante avaliado em cerca de US$ 7,7 milhões pelos preços de segunda-feira. O valor equivale a aproximadamente 45% do total obtido nessa etapa. Considerando toda a exploração, 82% dos bitcoins roubados ainda não se moveram. A primeira saída ocorreu em 2 de setembro, quando cerca de 20,5 BTC do maior cofre passaram pela THORChain e saíram como Ethereum. Já os bitcoins movimentados na noite de domingo entraram em rodadas de CoinJoin, mecanismo que combina transações de múltiplos usuários para dificultar o rastreamento entre entradas e saídas. Apenas 20,56 BTC chegaram ao Ethereum. Outros 57,24 BTC permanecem não gastos como "troco" de CoinJoin em um único endereço. A Galaxy Research afirmou que o rastro se encerra em cerca de mais 19 BTC. Segundo a Galaxy, o atacante criou 293 endereços multisig "two-of-two" e vem esvaziando-os por ordem de tamanho. Onze endereços já estão zerados. Os dez seguintes concentram 30,81 BTC. Os 233 menores somam 33,77 BTC. Os furtos foram atribuídos a um bug de firmware introduzido pela Coinkite em março de 2021. A falha transferiu a geração de seeds do chip de aleatoriedade por hardware do dispositivo para um substituto por software, reduzindo a força das chaves de 128 bits de entropia para até 40 bits. Com isso, atacantes poderiam reconstruir chaves privadas offline e drenar endereços de assinatura única sem precisar acessar o hardware. As varreduras começaram em 30 de julho. A Coinkite revisou o firmware; as versões atualizadas são Mk4/Mk5 5.6.2 e Q 1.5.2Q. O novo processo exige que o proprietário forneça aleatoriedade por meio de pressionamentos de teclas, rolagens de dados ou cara ou coroa. Uma atualização não corrige uma seed gerada sob a versão defeituosa. Donos de carteiras criadas no firmware afetado precisam gerar uma seed nova e transferir os fundos. O CEO da Coinkite, Rodolfo Novak, pediu desculpas em uma carta aberta em 31 de julho e escreveu que a empresa terá de reconquistar a confiança dos usuários. Um post-mortem técnico completo ainda está em preparação. A Galaxy também identificou um cofre até então desconhecido, alimentado por 58 endereços. A empresa não cravou a origem, mas acredita que se trate de mais uma vítima do Coldcard. Se confirmado, o total do exploit divulgado pela Galaxy subiria para cerca de 1.806 BTC, o equivalente a US$ 143,9 milhões. Em agosto, a Galaxy disse acompanhar ainda uma quarta onda não confirmada de 638,5 BTC, o que levaria o total para mais de 2.400 BTC. A Galaxy não registrava novas varreduras do atacante desde 6 de agosto.