Ataque a carteiras Coldcard já movimenta US$ 1,16 bilhão e atinge mais de 5.200 endereços
O ataque envolvendo a carteira de hardware Coldcard ganhou escala e já soma cerca de US$ 1,16 bilhão, segundo a Huoxing Finance. Os invasores transferiram 1.816 BTC a partir de mais de 5.200 endereços.
A Galaxy Research confirmou uma quarta onda de movimentações e revisou o volume dessa etapa para aproximadamente 449 BTC. Alex Thorn, chefe de pesquisa da Galaxy Research, afirmou que a atividade mais recente pode caracterizar um "quarto roubo organizado", com o ritmo chegando a 13,8 transações por bloco — cerca de 45 vezes acima do nível anterior ao incidente. A equipe avalia que o padrão é compatível com múltiplos grupos atuando ao mesmo tempo na varredura de um espaço de chaves comprometido.
A causa raiz foi atribuída a uma atualização de firmware de 2021 em determinados dispositivos Coldcard, que alterou a geração da seed da carteira: de uma fonte aleatória baseada em hardware para um padrão previsível baseado em software. A Coinkite, fabricante canadense da Coldcard, orienta usuários que geraram seeds em dispositivos Coldcard a migrarem os fundos para uma nova carteira segura o quanto antes.
