Exploit de seed no COLDCARD: atacante mantém 1.159 BTC; outro envia 64 BTC a mixer

Um grande exploit envolvendo a COLDCARD segue se desenrolando on-chain. O maior atacante associado à falha continua com 1.159 BTC distribuídos em sete endereços, sem movimentação desde a consolidação inicial. Em paralelo, outro agente começou a direcionar valores menores a um mixer, criando um novo rastro para investigação. O que os dados on-chain mostram Monitoramento on-chain da Galaxy Research indica que o maior roubo conhecido, de 1.159 BTC, foi varrido para sete endereços em cerca de 41 minutos. Desde então, os saldos permanecem intactos. Até o momento, não foram observadas transferências desses endereços para corretoras, mixers ou serviços típicos de saque. Os fundos não estão "congelados": o protocolo do Bitcoin não impede transações só porque um endereço foi sinalizado. Ainda assim, converter essas moedas em fiat ou usar serviços regulados tende a acionar controles de AML/KYC. Autoridades, exchanges e empresas de análise já sinalizaram aproximadamente 600 endereços ligados ao roubo mais amplo, elevando o risco de que qualquer depósito em plataforma compliance seja rapidamente escrutinado. Nova atividade em mixer Separadamente, analistas rastrearam um fluxo de 64 BTC para uma transação vinculada a mixer. Cerca de 10 BTC foi misturado imediatamente; aproximadamente 54 BTC retornou como troco e foi fragmentado em saídas de cerca de 7 BTC para novas rodadas de mistura. Mixers tentam ocultar a origem recombinando e remodelando transações, mas não garantem anonimato. Neste caso, saídas relativamente grandes e uniformes tornam o padrão de lavagem mais fácil de acompanhar, permitindo que investigadores sigam monitorando os próximos saltos. Vários atacantes, vários clusters A atividade do mixer aparenta não ter ligação com o cluster de sete endereços que guarda os 1.159 BTC. Reportagens anteriores já apontavam que múltiplos atacantes podem ter explorado a mesma falha na geração de seed da COLDCARD, então não se deve presumir que movimentações de um cluster venham do mesmo agente. A Galaxy Research confirmou anteriormente que cerca de 1.596 BTC foram roubados em três ondas de ataque, a partir de aproximadamente 7.300 endereços, e identificou 14 incidentes menores relacionados. Uma possível quarta onda poderia elevar o total para perto de 2.055 BTC, embora essa parcela adicional ainda não tenha sido totalmente validada com relatos de vítimas. Como o exploit funcionou e os impactos A vulnerabilidade teve origem em um bug de firmware que enfraquecia a aleatoriedade na geração de seed phrases. Com isso, atacantes conseguiam reproduzir seeds candidatas offline, derivar endereços e cruzá-los com endereços ativos on-chain, sem acesso ao dispositivo, sem PIN e sem qualquer comprometimento em nível de protocolo. A Coinkite já lançou um firmware corrigido. Ainda assim, atualizar o dispositivo não corrige uma seed criada em versão vulnerável. Usuários afetados precisam gerar uma nova seed e transferir os fundos para endereços derivados dela para restaurar a segurança. Fiscalização e chances de recuperação A Galaxy compartilhou endereços confirmados de atacantes e vítimas com autoridades dos EUA, exchanges e grupos de investigação cibernética. A lista ampliada melhora a chance de detectar tentativas de roteamento por trilhos regulados. Mesmo assim, a recuperação é incerta: atacantes podem distribuir fundos por múltiplos endereços, mixers, plataformas descentralizadas ou jurisdições fora do alcance dos EUA antes de tentar sacar. Em resumo O maior atacante associado ao caso COLDCARD segue sentado sobre 1.159 BTC, imóveis desde a varredura inicial, mantendo essas moedas sob vigilância pública contínua. Ao mesmo tempo, a atividade recente em mixer por outro agente abriu um rastro monitorável que deve ser acompanhado de perto conforme o caso evolui.